מדיניות פרטיות- קשר, המרכז הישראלי להוראות קבע וכרטיסי אשראי

מבוא

קשר המרכז הישראלי להוראות קבע בע"מ (להלן: "קשר", "החברה" או "אנחנו") מכבדת את פרטיות המשתמשים באתר האינטרנט שלה ואת פרטיות לקוחותיה, אנשי הקשר מטעמם, משלמים ותורמים שמידע על אודותיהם מעובד במסגרת שירותיה. מדיניות זו מסבירה איזה מידע אישי עשוי להיאסף, כיצד אנו משתמשים בו, למי הוא עשוי להימסר, כיצד הוא נשמר ומהן זכויות נושאי המידע.

החברה מספקת פתרונות סליקה וגבייה בהוראות קבע בנקאיות ובכרטיסי אשראי, באמצעות מערכות לניהול גבייה עצמאית או שירות גבייה המבוצע באמצעות צוות החברה. מדיניות זו חלה, לפי העניין, על השימוש באתר www.kesherhk.co.il בממשקים ובטפסי תשלום המופעלים על ידי קשר, וכן על פניות ושירותים הניתנים על ידה.

תחולה, מסירת מידע ויידוע

מסירת מידע אישי במסגרת פנייה, הרשמה, ביצוע עסקה, תרומה או התקשרות לקבלת שירותים נעשית בהתאם לאופי הפעולה ולדרישות החלות עליה. ככלל, לא קיימת חובה כללית למסור לנו מידע אישי; עם זאת, אי-מסירת מידע הדרוש לזיהוי, לעיבוד תשלום, למתן שירות או לעמידה בחובה חוקית עשויה למנוע השלמת פעולה מסוימת או מתן השירות המבוקש.

החברה עשויה לקבל מידע ישירות מהאדם שאליו המידע מתייחס, וכן מלקוחות עסקיים ומארגונים המעבירים אליה מידע לצורך גבייה וסליקה. במקרים מסוימים קשר פועלת כספקית שירות המעבדת מידע עבור לקוחותיה העסקיים, בהתאם להוראותיהם; במקרים אחרים היא קובעת בעצמה מטרות שימוש מסוימות במידע, כגון ניהול הקשר עמה, אבטחת מערכותיה וחובות משפטיות החלות עליה.

מהו מידע אישי ומקורות איסופו

"מידע אישי" הוא מידע המתייחס לאדם מזוהה או לאדם הניתן לזיהוי, בהתאם לחוק הגנת הפרטיות, התשמ"א–1981. המידע עשוי להתקבל: (א) בעת מילוי טופס באתר או במערכת תשלום; (ב) בעת פתיחת חשבון, ביצוע עסקה, תרומה או יצירת קשר; (ג) מלקוחות עסקיים המעבירים נתוני משלמים ותורמים לצורך גבייה; (ד) מספקי סליקה, בנקים וספקי שירות הרלוונטיים לטיפול בעסקה; וכן (ה) באמצעות נתוני שימוש וטכנולוגיות ניטור באתר.

סוגי המידע שאנו עשויים לאסוף ולעבד

• פרטי זיהוי והתקשרות: שם מלא, מספר תעודת זהות, כתובת, מספר טלפון, כתובת דוא"ל ופרטי איש קשר או נציג של לקוח עסקי, לפי הצורך.
• מידע עסקי ונתוני התקשרות: שם חברה או ארגון, תפקיד, פרטים הנדרשים לפתיחת שירות ולניהולו, ופניות לתמיכה ולשירות לקוחות.
• נתוני תשלומים ותרומות: סכומים, מועדים, סטטוס חיוב, הוראות קבע, אסמכתאות והיסטוריית עסקאות, ככל שנדרשים לצורך השירות.
• פרטי חשבון בנק הנדרשים לביצוע הוראות קבע בנקאיות, המעובדים באמצעות ספקי צד שלישי המעורבים בתהליך הגבייה.
• מידע הקשור לכרטיסי אשראי: בהתאם למידע שנמסר לחברה, במערכותיה נשמר טוקן (Token) לצורך זיהוי אמצעי תשלום, ולא מספר כרטיס האשראי המלא.
• נתוני שימוש באתר ובממשקים: כתובת IP, סוג מכשיר ודפדפן, מועד גישה, עמודים נצפים, מידע הנאסף באמצעות Cookies וכלי מדידה, ככל שהם פועלים באתר.
• תוכן פניות למוקדי שירות, צ׳אט או אמצעי קשר אחרים, ככל שנמסר ביוזמת הפונה ונדרש למתן מענה.

מטרות איסוף המידע והשימוש בו

החברה עשויה לעבד מידע אישי, לפי נסיבות העניין, למטרות הבאות:

• הפעלה ומתן שירותי סליקה, גבייה וניהול הוראות קבע בנקאיות ותשלומים בכרטיסי אשראי, לרבות טיפול בתרומות, זיכויים ובירורי עסקאות.
• זיהוי משתמשים ומשלמים, טיפול בבקשות, מתן שירות ותמיכה, יצירת קשר ומתן הודעות הקשורות לשירות או לעסקה.
• ניהול לקוחות עסקיים, תפעול מערכות הגבייה, הפקת דוחות ואסמכתאות, ביצוע התאמות תשלום וטיפול בחיובים.
• קיום חובות חוקיות ורגולטוריות, ניהול חשבונאי, בירור טענות, מניעת הונאה ואכיפת זכויות משפטיות.
• אבטחת מידע, בקרות הרשאה, איתור תקלות, ניטור פעילות חריגה, מניעת ניצול לרעה ושיפור פעילות השירותים.
• ניתוח שימוש באתר, מדידת ביצועים ושיפור חוויית הגולש, לרבות באמצעות Google Analytics ועוגיות, בהתאם לדין.
• שליחת עדכונים והצעות שיווקיות לנמענים אשר נתנו הסכמה מתאימה לכך, בכפוף להוראות הדין ולאפשרות הסרה.

העברת מידע לגורמים אחרים

קשר אינה מוכרת מידע אישי כפעילות מסחרית בפני עצמה. לצורך הפעילות המתוארת במדיניות זו, מידע עשוי להימסר, במידה הנדרשת ולמטרה הרלוונטית, לגורמים הבאים:

• לקוח עסקי, ארגון או גורם מקבל תשלום שעבורו בוצעה עסקה או תרומה, לצורך ביצוע הפעולה, בירור, דיווח ושירות.
• בנקים, חברות אשראי, גורמי סליקה, ספקים המטפלים בהוראות קבע, גורמי חיוב וחשבוניות, לרבות Hyp, ככל שהם מעורבים בעסקה.
• ספקי אירוח, תשתיות, אבטחת מידע, WAF, פיתוח, תחזוקת אתר, תקשורת ותמיכה טכנולוגית, בכפוף לצורך תפעולי מתאים.
• ספקי שירות לקוחות, שירותים דיגיטליים, כלי בינה מלאכותית או כלי מדידה ופרסום, ככל שנעשה בהם שימוש לצורך השירות ולפי הוראות הדין.
• רשויות מוסמכות, בתי משפט וגורמים אחרים, כאשר מסירת המידע נדרשת או מותרת על פי דין, או לשם הגנה על זכויות החברה והמשתמשים.
• כאשר ספק פועל מטעמנו כמעבד מידע, נפעל להסדרת ההתקשרות וההגנות החלות עליו בהתאם לאופי המידע ולדרישות הדין. מידע המועבר ללקוח עסקי או לגורם שבשירותו בוצעה עסקה עשוי להיות כפוף גם למדיניות הפרטיות ולהתחייבויות של אותו גורם.

מיקום המידע והעברות מחוץ לישראל

תשתיות האחסון המרכזיות של מערכותיה ממוקמות בישראל. עם זאת, שימוש בשירותים בינלאומיים, לרבות כלי אנליטיקה או בינה מלאכותית, עשוי לכלול עיבוד מידע או גישה אליו מחוץ לישראל, בהתאם לאופן התקנתם ולהגדרותיהם. כל העברה כאמור, ככל שתבוצע, תיעשה בכפוף לדרישות הדין החלות ולמנגנוני ההגנה הנדרשים.

עוגיות (Cookies) וכלי אנליטיקה

האתר עושה שימוש בקובצי Cookies לצורכי פרסום ומדידתו. טכנולוגיות אלה עשויות לאסוף נתונים על דפי גלישה, משך ביקור, העדפות, סוג מכשיר ומידע מקוון אחר, שעשוי להיחשב מידע אישי גם כאשר אינו כולל שם מפורש.

חלק מהעוגיות עשויות להיות חיוניות להפעלת האתר ולשמירת הגדרות, ואחרות משמשות לניתוח פעילות או לשיווק. ניתן לנהל, להגביל או למחוק עוגיות באמצעות הגדרות הדפדפן; חסימת חלקן עלולה לפגוע בתפקוד שירותים באתר. ככל שיידרש על פי דין לקבל הסכמה לשימוש בטכנולוגיות מסוימות, החברה תפעל לקבלתה באופן מתאים ולהעמדת אפשרות בחירה או שינוי העדפות.

דיוור ישיר ודברי פרסומת

החברה עשויה לשלוח הודעות שיווקיות, מידע על שירותים והצעות מסחריות רק לנמענים אשר נתנו את הסכמתם לכך או בהתאם להוראות דין המתירות זאת. בכל פנייה שיווקית תינתן אפשרות מתאימה להסרה, והנמען רשאי לבקש להפסיק לקבל דיוור בכל עת. הודעות שירותיות, תפעוליות או הודעות הנוגעות לעסקה מסוימת עשויות להישלח בנפרד ובהתאם לצורך ולדין.

אבטחת מידע ומידע על תשלומים

קשר מיישמת אמצעים ארגוניים, פיזיים וטכנולוגיים המיועדים להגן על המידע שבטיפולה, ובכלל זה בקרות גישה, אמצעי הגנה על מערכות, נהלי אבטחה ובקרות הנוגעות לתשלומים. מערכות התשלומים פועלות בהתאם לדרישות PCI DSS Level 1 ותהליך ההסמכה השנתי מבוצע בליווי חברת קומסק (Comsec).

פרטי כרטיס האשראי המלאים אינם נשמרים במערכות החברה, אלא נשמר טוקן לצורך הפעלת שירותי התשלום. מידע הנוגע לחשבונות בנק מעובד באמצעות ספקי צד שלישי לפי הצורך. אף שננקטים אמצעי הגנה, לא ניתן להבטיח חסינות מוחלטת מפני כל סיכון אבטחה.

שמירת מידע ומחיקתו

מידע אישי נשמר במשך הזמן הדרוש להגשמת מטרות העיבוד, למתן השירותים ולמילוי חובות חוקיות, חשבונאיות, רגולטוריות או משפטיות. לאחר שחדל הצורך בשמירת מידע, החברה תפעל למחיקתו או לאנונימיזציה שלו, בהתאם לדין ולמגבלות הטכנולוגיות והמשפטיות הרלוונטיות. בקשה למחיקה תיבחן בהתאם לנסיבות, לרבות מקום שבו קיימת חובה או הצדקה חוקית להוסיף ולשמור מידע מסוים.

זכויות נושאי המידע

בהתאם להוראות חוק הגנת הפרטיות, אדם רשאי לבקש לעיין במידע אישי הנוגע אליו המוחזק במאגר מידע, ובנסיבות הקבועות בדין לבקש את תיקונו או מחיקתו אם הוא אינו נכון, שלם, ברור או מעודכן, וכן לפנות בבקשות נוספות ככל שהן מוקנות לו בדין. החברה עשויה לבקש פרטים לצורך אימות זהות הפונה ולהבטחת סודיות המידע לפני מענה לבקשה.

ניתן להגיש בקשות בנושא פרטיות ל-DPO של החברה בכתובת: [email protected] כאשר מדובר במידע שהחברה מעבדת בשם לקוח עסקי, ייתכן שהבקשה תופנה או תטופל בתיאום עם אותו לקוח, לפי חלוקת האחריות והדין החל.

מידע על קטינים

שירותי החברה והאתר אינם מיועדים למשתמשים מתחת לגיל 18. החברה אינה מכוונת את שירותיה או פעילותה השיווקית לקטינים. אם נודע כי התקבל מידע אישי של קטין בניגוד לדין או שלא לצורך, תיבחן דרך הטיפול בו בהתאם לנסיבות ולדין.

קישורים ושירותים חיצוניים

באתר עשויים להופיע קישורים לאתרים, דפי תשלום, יישומים או שירותים המופעלים על ידי צדדים שלישיים. השימוש בשירותים אלה עשוי להיות כפוף למסמכי הפרטיות ולתנאי השימוש של הגורם המפעיל אותם. מומלץ לעיין גם במסמכים אלה.

עדכונים למדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינוי בשירותים, בטכנולוגיה או בהוראות הדין. מועד העדכון האחרון יצוין בראש המדיניות. במקרה של שינוי מהותי תינתן הודעה מתאימה, ככל שנדרש על פי דין.

יצירת קשר

קשר המרכז הישראלי להוראות קבע בע"מ | ח.פ. 513996132 | מאגר מידע רשום מס׳ 700073085.

אתר: www.kesherhk.co.il | כתובת: רחוב כהנמן 86, בני ברק | טלפון: 073-7272050.

פניות בנושאי פרטיות, עיון, תיקון או מחיקת מידע: [email protected]