מדיניות פרטיות

RealPayment - איסוף, שימוש ושמירת מידע אישי

תאריך עדכון אחרון: 5 באוקטובר 2026

גרסה: cp10-2026-10-05

סטטוס: גילוי פרטיות תפעולי לשירות RealPayment; הנוסח טעון בדיקה משפטית מקצועית

מסמך זה מסביר את עיבוד המידע בשירות. בעל עסק המשתמש במערכת נדרש למסור ללקוחותיו הודעת פרטיות מתאימה לפעילותו שלו; הודעה זו אינה מחליפה אותה או ייעוץ משפטי פרטני.
השירות מוצג תחת המותג RealSystem. לפנייה לגבי מידע חשבון RealPayment: legal@realsystem.co.il. שם בעל השליטה המשפטי במידע החשבון, מספרו, כתובתו ופעילות ערוץ הפנייה טעונים אימות והשלמה; שם המותג אינו מחליף את זיהוי הגורם האחראי. כאשר עסק מזין מידע על לקוחותיו, העסק קובע את מטרות השימוש העסקיות במידע ו-RealPayment מעבדת אותו להפעלת השירות. ביחס למידע חשבון, אבטחה, תמיכה ועמידה בדין, תפקיד המפעיל נקבע לפי מטרות העיבוד והשליטה בפועל.

1. איזה מידע נאסף

פרטי לקוח יכולים להימסר לנו גם מבעל העסק או ממערכת שחיבר, ולא רק מהאדם עצמו. בדפי סליקה פרטי הכרטיס המלאים נמסרים במסגרת תהליך ספק הסליקה; לצורך ניהול תשלום עשויים להישמר במערכת מזהי עסקה, אסימון חיוב ופרטי כרטיס חלקיים בלבד לפי המסלול הפעיל.

1א. מסירת מידע: חובה או בחירה

מסירת פרטי חשבון ופרטי עסק הנדרשים להזדהות, להפעלת השירות או להפקת מסמך היא תנאי מעשי לשימוש בפעולה המתאימה; בלעדיהם ייתכן שלא נוכל לפתוח חשבון, להפיק מסמך או לקדם תשלום. שדות המסומנים כאופציונליים אינם חובה לפעולה, אך בלעדיהם ייתכן שלא נוכל לשלוח הודעה לאותו ערוץ או להתאים את השירות. ניתן להימנע ממסירת מידע שאינו נדרש ולבחור שלא להשתמש בפעולה מסוימת.

אין חובה חוקית כללית למסור לנו מידע רק כדי לבקר באתר. מידע שחובה לציין במסמך מס או מידע שנדרש לפעולה מסוימת תלוי בסוג הפעולה ובדין החל עליה; אין בכך חובה למסור מידע שאינו נחוץ. על העסק למסור ללקוחותיו את הגילוי הנדרש לפני איסוף מידע מהם, לרבות המטרות, הגורם האחראי, הנמענים, זכויות העיון והתיקון והמשמעות של אי-מסירת מידע.

2. מטרות השימוש במידע

3. מסירת מידע לצדדים שלישיים

מידע מועבר לפי הצורך להפעלת הפעולה שביקש המשתמש, למשל לספקי אירוח ובסיס נתונים (לרבות תשתיות Google/Firebase), לספק הסליקה המחובר לחשבון כגון CardCom, ולספקי דוא"ל, הודעות, חתימה ותמיכה כאשר הערוץ או היכולת מופעלים. מידע עשוי להימסר גם לבעלי מקצוע המסייעים לנו, לרשות מוסמכת או כאשר הדין מחייב זאת. ספק אינו מקבל הרשאה להשתמש במידע לכל מטרה שיבחר רק מכוח מסירתו אליו.

מסירת מסמך בדוא"ל או ב-WhatsApp כוללת העברה לערוץ שנבחר ולנמען שנקבע על ידי העסק, ועשויה לחשוף את המסמך למי שמחזיק בגישה לתיבה, לטלפון או לקישור. על העסק לבדוק את הנמען ואת ההרשאה לפני השליחה. אין לשלוח לשירות סיסמאות או פרטי כרטיס מלאים כחלק מפנייה לתמיכה.

חלק מהספקים והתשתיות עשויים לעבד או לאחסן מידע מחוץ לישראל. העברה כזו תיעשה רק בכפוף למסלול המותר בדין ולהגנות הנדרשות לפי נסיבות ההעברה; אין בכך הבטחה שכל מידע נשמר בישראל. פרטי ספקים ומיקום עיבוד רלוונטיים יימסרו לבקשה ככל שניתן ובהתאם לחובות הדין ולהתחייבויות הסודיות.

3א. ספק מסמכים, מינימום מידע והרשאות

כאשר ספק מסמכים נבחר ומופעל לעסק, מידע הדרוש לפעולה עשוי לעבור אליו: זהות המנפיק, פרטי הלקוח שהוזנו, סוג המסמך, פריטים, סכומים, מסים ופרטי התקבול או אסמכתת העסקה לפי המסלול. יש למסור רק מידע נחוץ ומדויק ולבדוק את שיוך הלקוח לפני ההפקה. בחירת ספק אינה הסכמה לשיווק ואינה הרשאה לספק לשנות את מטרות העיבוד. מסמכים קודמים ממשיכים להיבדק לפי המנפיק והאסמכתאות המקוריים שלהם.

גישה של עובדי המפעיל או מי שפועל מטעמו, לרבות יקיר כאשר יש לו תפקיד מורשה, נועדה רק למטרה מוצדקת של שירות, תמיכה, אבטחה או חובה חוקית, ובהיקף הדרוש לתפקיד. בקשת תמיכה אינה הרשאה גורפת לצפות בכל מידע, להשתמש בו לצורך אישי או להעבירו לצד אחר. טיפול בנתוני לקוח של עסק אינו משנה את הזכויות והחובות של נושא המידע, העסק והמפעיל לפי תפקידיהם בפועל.

4. שמירת מידע ומסמכי מס

שמירת מסמכים חשבונאיים ורשומות מס כפופה לתקופות ולדרישות החלות בדין על העסק ועל המפעיל לפי תפקידו. סגירת חשבון אינה בקשה לשנות או למחוק מקור חשבונאי שחובה לשמור. מדיניות זו אינה אישור שנבדקו בפועל שלמות כל המקורות, הגיבויים ויכולת השחזור, ואינה פוטרת את המפעיל מחובותיו.

לגבי מידע אחר, משך השמירה נקבע לפי הצורך להפעלת חשבון פעיל, מתן שירות ותמיכה, אבטחה ובירור מחלוקת, התחייבויות חוזיות וחובות דין. כשאין עוד צורך חוקי או תפעולי, נבחן מחיקה, אנונימיזציה או הגבלת גישה; בקשה לסגירת חשבון אינה מוחקת מיידית כל עותק, גיבוי או רישום שחובה לשמור. תקופת שמירה מספרית תפורסם כאשר תיקבע ותאומת לכל סוג מידע, ולא תומצא כאן תקופה אחידה.

5. עיון, תיקון ובקשות נוספות

ניתן לפנות לבקשת עיון במידע אישי או לתיקון מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף לאימות זהות ולדין. ניתן גם לפנות לגבי מחיקה או הגבלת שימוש כאשר הדין או נסיבות העיבוד מאפשרים זאת. כאשר המידע הוזן על ידי עסק שהוא לקוח השירות, ייתכן שנפנה את המבקש גם לעסק כדי לטפל במידע ובהחלטות העסקיות שבשליטתו; נסייע לפי תפקידנו וחובותינו.

לבקשות ולשאלות: legal@realsystem.co.il. אין לשלוח בפנייה סיסמה, מפתח API או פרטי כרטיס מלאים. אם לא ניתן להיענות לבקשה, נמסור הסבר בהתאם לדין ונציין, ככל שרלוונטי, כיצד ניתן להמשיך בבירור.

6. אבטחת מידע

המערכת מפעילה בקרות הרשאה, הפרדה בין עסקים, תיעוד פעולות ואמצעי הגנה סבירים לפי אופי השירות. אין לשתף פרטי התחברות, סיסמאות או הרשאות עם צד שאינו מורשה.

הגנות אלה מיושמות בהדרגה ומתעדכנות לפי סיכון, רגישות המידע והיקף השימוש. בין אמצעי ההגנה עשויים להיכלל בקרות גישה, צמצום לוגים רגישים, הפרדת הרשאות, מעקב אחר פעולות חריגות, שמירת סודות מחוץ לחבילת השחרור ובדיקות אבטחה לפני פריסה.

אירוע אבטחה ייבחן לפי המידע והסיכון הידועים, ויטופל תוך צמצום פגיעה, תיעוד ודיווח לגורמים הרלוונטיים כאשר הדין מחייב. הצגת מדיניות אינה מעידה על קבלת הסמכת אבטחה, רישום מאגר או מינוי ממונה; חובות אלה טעונות בדיקה לפי הפעילות וההיקף בפועל.

על המשתמש להודיע בהקדם על חשד לגישה לא מורשית, חשיפת סיסמה או מפתח API, שימוש חריג בחשבון או אירוע אבטחה אחר. אין להעביר סיסמאות, קודי אימות, tokens או API keys לגורם שאינו מורשה.

דיווח על חשד לחולשת אבטחה יטופל לצורך בדיקה, תיקון, תיעוד ומניעת פגיעה במשתמשים. אין לנצל חולשה, להמשיך בבדיקות בלתי מורשות או לגשת למידע שאינו שייך למשתמש. יש להימנע מפרסום פרטים העלולים לאפשר פגיעה לפני בירור; אין בכך מניעה של דיווח כדין לרשות מוסמכת.

למרות הפעלת אמצעי אבטחה סבירים, אין מערכת שמוגנת באופן מוחלט, ולכן מומלץ לנהל הרשאות בזהירות, להגביל גישה לעובדים וספקים לפי צורך, ולשמור גיבוי ומעקב פנימי בהתאם לאופי העסק.

7. עוגיות וטכנולוגיות דומות

האתר והמערכת משתמשים בעוגיות חיוניות לצורך הפעלה תקינה של השירות, התחברות, אבטחה, שמירת העדפות בסיסיות ותפעול טפסים ותשלומים.

עוגיות ניתוח שימוש או שיווק אינן נדרשות להפעלת השירות, ולכן הן מופעלות רק לאחר בחירה של המשתמש במנגנון העוגיות באתר. ניתן לאשר הכל, לדחות עוגיות שאינן חיוניות, או לבחור קטגוריות באופן ידני.

המשתמש יכול לשנות את בחירת העוגיות בכל עת דרך "הגדרות עוגיות" בהגדרות החשבון או דרך "אפשרויות נגישות" במסך הכניסה ובהצהרת הנגישות. שינוי הבחירה אינו מוחק בהכרח מידע שכבר נדרש לשמירה לפי דין, אבטחה או תפעול חשבון.

כאשר עוגיות או מזהים טכנולוגיים משמשים לזיהוי משתמש, אבטחה, מדידה או שיפור השירות, המידע מטופל לפי מדיניות פרטיות זו ולפי הדין החל.

העדפות עשויות להישמר גם באחסון המקומי של הדפדפן. כאשר מופעל ניתוח שימוש במסלול האתר הציבורי, הוא עשוי להתבצע באמצעות Google Analytics בהתאם לבחירת העוגיות. בחירה בניתוח שימוש אינה הרשאה לשלוח מידע כספי, מסמכים או פרטי לקוח לניתוח או לשיווק.

7.1 התקנה, עדכונים ואחסון בדפדפן

השירות עשוי להפעיל רכיב עדכון ולהחזיק בדפדפן מטמון מצומצם של קובצי מעטפת ודף חוסר חיבור. רכיב זה אינו מיועד לשמור במטמון דפי עסק, תשלומים, מסמכים או תשובות API, ואינו שולח חיוב או מסמך ברקע לצורך עדכון. התחברות והעדפות תצוגה עשויות להישמר בנפרד לפי בחירות החשבון והדפדפן. מחיקת נתוני האתר במכשיר אינה מוחקת רשומות בענן או חובות שמירה החלות על העסק והמפעיל.

7א. הודעות שירות, שיווק והסכמות נפרדות

הודעות הקשורות לפעולה שהתבקשה, לאבטחה או לניהול החשבון נבדלות ממסרים שיווקיים. הסכמה לתנאי השירות או הכרה במדיניות הפרטיות אינן הסכמה גורפת לפרסום, לדיוור שיווקי או למסירת מידע למטרות חדשות. מקום שנדרשת הסכמה לשיווק, היא תתבקש בנפרד ותהיה אופציונלית; בקשת הסרה תטופל לפי הדין, בלי לגרוע מהודעות שירות הנחוצות לפעולה או מחובות שמירה.

הסכמה של לקוח לקבל מסמך ממוחשב מתייחסת למסמכים ולערוצים שהוסכמו, ואינה מסמיכה את העסק או המפעיל לשלוח לו פרסום. שינוי או ביטול הסכמה צריכים להשתקף גם בהחלטות השליחה העתידיות; אישור תנאים של בעל העסק אינו מחליף הסכמה של הלקוח.

8. יצירת קשר ושינויים

לפניות בנושא פרטיות: legal@realsystem.co.il. אם נשנה באופן מהותי את מטרות העיבוד או את אופן הטיפול במידע, נעדכן את הנוסח ונמסור הודעה או נבקש הסכמה כאשר הדין מחייב זאת. תאריך וגרסת המסמך יופיעו בראש העמוד.

חזרה לאתר