מדיניות פרטיות

גרסה 1.1 · עדכון אחרון: 8 באוגוסט 2026

1. מי אנחנו · תפקידי הצדדים

1.1. מסמך זה מתאר כיצד נאסף, מעובד ונשמר מידע אישי במערכת סייר("המערכת" / "השירות"), המופעלת בכתובת app.sayarcrm.co.il ("סייר"). ערוץ הקשר בנושאי פרטיות: privacy@sayarcrm.co.il.

מדיניות זו משלימה את תנאי השימוש ואת הסכם עיבוד הנתונים (DPA) של סייר, ומהווה חלק בלתי-נפרד מהם.

1.2. חלוקת התפקידים תחת חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ("החוק"):

1.3. ביחס למידע על לקוחותיו, נכסיו והלידים שלו — המתווך הוא בעל השליטה, וסייר פועלת כמעבד בלבד, לפי הסכם עיבוד נתונים (DPA) הנחתם בין המתווך לסייר. פרטי המתווך-בעל-השליטה הרלוונטי נמסרים לנושא המידע במסגרת הקשר עמו; פנייה לסייר תועבר לבעל השליטה הרלוונטי.

1.4. ביחס למידע מצומצם המשמש את תפעול הפלטפורמה עצמה (פרטי חשבון המתווך, נתוני חיוב, לוגים תפעוליים ואבטחתיים, מדדי שימוש, מנויי התראות דחיפה) — סייר היא בעלת השליטה, ומדיניות זו חלה עליהם ישירות.

2. אילו נתונים נאספים ומהיכן

2.1. קטגוריות המידע המעובדות במערכת:

2.2. סייר אינה אוגרת מידע בעל רגישות מיוחדת (מידע רפואי, ביומטרי, גנטי, על מצב כלכלי-בנקאי, דעות פוליטיות, עבר פלילי או נטייה מינית), ואין לעשות בה שימוש לאיסוף מידע כזה.

2.3. תמונות נכסשמקורן בפלטפורמת צד-ג' מוצגות בקישור ישיר (hot-link) למקור בלבד ואינן מאוחסנות בשרתי סייר, למעט תמונות שהמתווך מעלה בעצמו.

2.4. חיבור WhatsApp Business

סייר מאפשרת למתווך לחבר את מספר הוואטסאפ העסקי שלו למערכת, באמצעות WhatsApp Business Platform המופעלת על ידי Meta Platforms, Inc. החיבור נועד לאפשר למתווך לנהל את שיחות הלקוחות שלו מתוך המערכת.

מה נקלט למערכת עם החיבור:

א. שיחות נכנסות ויוצאות במספר המחובר, לרבות תוכן ההודעות, שם הפרופיל ומספר הטלפון של הצד השני, וכן קבצים ומדיה שנשלחו.

ב. פנקס אנשי הקשר של המספר המחובר (שם ומספר טלפון בלבד). פנקס אנשי הקשר עשוי לכלול אנשים שאינם לקוחות המתווך ואינם קשורים לפעילות התיווך.

ג. בהתאם להגדרות Meta, ייתכן שגם היסטוריית שיחות שקדמה לחיבור תיקלט למערכת.

מה אינו נקלט: שיחות קבוצתיות אינן נכללות ואינן נקלטות למערכת בשום שלב. זו מגבלה של ממשק Meta ואינה ניתנת לשינוי על ידי סייר.

מעמד הצדדים: המתווך הוא בעל השליטה במידע זה. המתווך אחראי לוודא שקיים לו בסיס חוקי להעברת המידע לסייר, ולעדכן את לקוחותיו בהתאם. סייר מעבדת מידע זה מטעם המתווך בלבד, ואינה עושה בו שימוש עצמאי.

Meta כמעבדת משנה: Meta Platforms, Inc. מעבדת את תוכן ההודעות כמעבדת משנה תפעולית של סייר, ולא ככלי מדידה שיווקי בלבד. ראו טבלת מעבדי המשנה בסעיף 8.

ניתוק: המתווך רשאי לנתק את החיבור בכל עת מתוך הגדרות המערכת. הניתוק מפסיק את קליטת ההודעות החדשות ואינו משפיע על מכשיר הטלפון של המתווך. הודעות ואנשי קשר שכבר נקלטו נשמרים במערכת עד למחיקתם לפי סעיף 6.

3. הבסיס לעיבוד

3.1. עיבוד מידע על לקוחות המתווך ומתעניינים נשען על הסכמתם ו/או על הקשר ההתקשרותי עם המתווך (פנייה יזומה לקבלת שירות תיווך, מסירת פרטים לצורך התעניינות בנכס). תיעוד הסכמות מתנהל במערכת.

3.2. פרטי קשר של מוכר או משכיר פרטי שנאספו באמצעות שירותי איתור הנכסים של סייר, ושלא יזמו קשר עם המתווך, אינם נשמרים במערכת מעבר לתקופה המפורטת בסעיף 5. סעיף זה אינו חל על אנשי קשר הנקלטים דרך חיבור WhatsApp של המתווך — ראו סעיף 2.4.

3.3. עיבוד נתוני תפעול הפלטפורמה (סעיף 1.4) נדרש לשם אספקת השירות למתווך, אבטחתו ועמידה בחובות חוקיות.

4. מטרות העיבוד

4.1. המידע מעובד אך ורק למטרות הבאות:

(א) מתן שירות תיווך — ניהול לידים, לקוחות ונכסים של המתווך; יצירת קשר עם מתעניינים; התאמת נכסים לצרכים.

(ב) תפעול ותחזוקת המערכת — אימות זהות, אבטחת מידע, גיבוי, תמיכה טכנית ושיפור השירות.

(ג) עמידה בחובות חוקיות— לרבות חובות לפי חוק המתווכים במקרקעין, התשנ"ו-1996, ודרישות רשויות מוסמכות.

4.2. שימושים אסורים מפורשות: סייר אינה מוכרת מידע אישי, אינה משתפת אותו בין מתווכים שונים (בידוד מלא ברמת חשבון — Row-Level Security), אינה מעבירה אותו למפרסמים, ואינה מבצעת קבלת החלטות אוטומטית בעלת השלכה משפטית על נושא המידע.

5. שמירה ומחיקה

5.1. תקופת שמירה: מידע הלקוחות והלידים נשמר כל עוד קיים קשר התקשרות פעיל בין נושא המידע למתווך, וכל עוד הוא דרוש למטרות שבסעיף 4. בתום ההתקשרות עם המתווך, או בקבלת בקשת מחיקה מאושרת — לפי המוקדם — המידע נמחק או מנוטרל.

5.2. נכון למועד עדכון מדיניות זו, המערכת אינה מחזיקה פרטי קשר של מוכרים פרטיים שלא יזמו קשר עם המתווך, למעט אנשי קשר שנקלטו דרך חיבור WhatsApp כמפורט בסעיף 2.4.

5.3. מדיניות שמירה: בתום ההתקשרות יימחק מידע הלקוחות של המתווך — לידים, אנשי קשר, הודעות ונכסים — בתוך 90 יום, למעט מידע שחלה חובה חוקית לשמרו. חשבוניות ומסמכי חיוב נשמרים שבע שנים בהתאם לדיני המס בישראל.

6. זכויות נושא המידע

6.1. בכפוף לחוק (לרבות תיקון 13), עומדות לנושא המידע הזכויות הבאות, וכל פנייה תטופל תוך 30 יום:

6.2. התחייבויות סייר מעבר לנדרש בדין: סייר תטפל בבקשות מחיקה של מידע אישי גם מעבר להיקף הסטטוטורי שבסעיף 14, ותעמיד לנושא המידע עותק של המידע המוחזק עליו בפורמט נגיש — באמצעות בעל השליטה (המתווך) ובסיועה. השגות על עצם העיבוד יטופלו אף הן בערוץ הפרטיות, אף שאין בדין הישראלי זכות התנגדות כללית לעיבוד.

6.3. ערוץ הפנייה: הואיל והמתווך הוא בעל השליטה, הפנייה הראשונה תופנה אל המתווך שעמו אתה בקשר. ניתן לפנות גם ישירות לסייר בכתובת privacy@sayarcrm.co.il, והפנייה תתועד ותועבר לבעל השליטה; סייר, כמעבד, תסייע לקיום הזכות בתוך מסגרת ה-30 יום.

6.4. זכות תלונה לרשות: נושא מידע הסבור שזכויותיו הופרו רשאי לפנות לרשות להגנת הפרטיות.

7. אבטחת מידע

7.1. סייר נוקטת אמצעי אבטחה ארגוניים וטכניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהתאם להיקף המידע ואופיו, בהם:

• בקרת גישה מבוססת תפקידים, עם בידוד מלא בין חשבונות מתווכים (Row-Level Security על כלל הטבלאות).
• הצפנה במעבר (TLS / HSTS) והצפנה במנוחה (encryption at rest בתשתית הענן).
• הגנת סיסמאות מפני סיסמאות שדלפו.
• תיעוד פעולות (audit log) לצורך ביקורת ומעקב.
• כותרות אבטחה (X-Frame-Options / Referrer-Policy וכד') ומדיניות אבטחת תוכן (CSP).

7.2. אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה יפעלו סייר והמתווך בהתאם לתקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (לרבות דיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור) ולהנחיות הרשות, ובהתאם לנוהל האירועים שבהסכם עיבוד הנתונים.

8. מעבדי-משנה והעברת מידע אל מחוץ לישראל

8.1. בסיס הנתונים של סייר ושירותי השרת שלה מתארחים בשרתי Supabase ו-Vercel באזור טוקיו, יפן. מעבדי משנה נוספים מעבדים מידע במדינות המפורטות בטבלה שבסעיף 8.

רשימה זו משקפת את מעבדי המשנה נכון למועד עדכון מדיניות זו. עדכון או תוספת יפורסמו בעמוד זה.

8.2. העברת מידע אל מחוץ לישראל נעשית בהסתמך על הסכמי עיבוד הנתונים של הספקים ועל תנאי ההעברה הכלולים בהם. לעניין יפן, האיחוד האירופי הכיר בה כמדינה המספקת רמת הגנה נאותה על מידע אישי.

9. עוגיות (Cookies), מדידה ומעקב

9.1. עוגיות חיוניות. המערכת עושה שימוש בעוגיות חיוניות לתפעול (אימות והזדהות, אבטחת סשן). עוגיות אלה הכרחיות לאספקת השירות.

9.2. מדידת המרות באתר השיווק. בעמודי השיווק, ההרשמה והתשלום של סייר פועלים כלי מדידה של צד שלישי — Google Analytics (GA4) ו-Meta Pixel — לצורך מדידת ביצועי האתר ושיעורי ההמרה (כניסה לתהליך הרכישה והשלמת רכישה). במסגרת זו נאספים נתונים טכניים ושימושיים: כתובת IP, מזהה דפדפן (user-agent), העמודים והאירועים שבוצעו, ומזהה-עסקה אקראי חד-פעמי. לא נמסרים לכלים אלה פרטים מזהים ישירות (שם, דוא"ל או טלפון).

9.3. הפרדת סביבות. המדידה השיווקית חלה על אתר השיווק והרכישה בלבד, שבו סייר היא בעלת השליטה במידע. היא אינה פועלת בתוך סביבת ה-CRM של המתווך ואינה אוספת מידע על הלקוחות והלידים המנוהלים בה — שם המתווך הוא בעל השליטה, והמידע אינו משמש למדידה שיווקית של סייר. האמור בסעיף זה מתייחס למדידה השיווקית בלבד. תפקידה של Meta כמעבדת משנה תפעולית בחיבור WhatsApp של המתווך מתואר בסעיף 2.4 ובטבלת מעבדי המשנה שבסעיף 8.

9.4. העברה אל מחוץ לישראל.Google ו-Meta מעבדות את נתוני המדידה בשרתים מחוץ לישראל (ארה"ב), בהתאם לתקנות העברת המידע ועל בסיס תניות חוזיות סטנדרטיות (SCC) והסכמי עיבוד של הספקים (ראה סעיף 8).

9.5. שליטת המשתמש. ניתן לצמצם או לחסום את המדידה באמצעות הגדרות העוגיות של הדפדפן, תוסף ההסתלקות הרשמי של Google Analytics (tools.google.com/dlpage/gaoptout) והגדרות הפרסום בחשבון Meta. חסימת עוגיות שאינן חיוניות אינה פוגעת בשימוש במערכת.

10. יצירת קשר ועדכונים

10.1. לפניות בנושא פרטיות: privacy@sayarcrm.co.il. הפנייה תתועד ותטופל תוך 30 יום; ככל שהיא נוגעת למידע שבשליטת מתווך — תועבר אליו, וסייר תסייע בטיפול.

10.2. עדכוני מדיניות: סייר רשאית לעדכן מדיניות זו מעת לעת. עדכון מהותי יובא לידיעת המשתמשים. תאריך העדכון האחרון יופיע בראש המסמך.