מדיניות פרטיות

גרסה 1.0 · עדכון אחרון: 11 ביוני 2026

1. מי אנחנו · תפקידי הצדדים

1.1. מסמך זה מתאר כיצד נאסף, מעובד ונשמר מידע אישי במערכת סייר("המערכת" / "השירות"), המופעלת בכתובת app.sayarcrm.co.il ("סייר"). ערוץ הקשר בנושאי פרטיות: privacy@sayarcrm.co.il.

מדיניות זו משלימה את תנאי השימוש ואת הסכם עיבוד הנתונים (DPA) של סייר, ומהווה חלק בלתי-נפרד מהם.

1.2. חלוקת התפקידים תחת חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ("החוק"):

1.3. ביחס למידע על לקוחותיו, נכסיו והלידים שלו — המתווך הוא בעל השליטה, וסייר פועלת כמעבד בלבד, לפי הסכם עיבוד נתונים (DPA) הנחתם בין המתווך לסייר. פרטי המתווך-בעל-השליטה הרלוונטי נמסרים לנושא המידע במסגרת הקשר עמו; פנייה לסייר תועבר לבעל השליטה הרלוונטי.

1.4. ביחס למידע מצומצם המשמש את תפעול הפלטפורמה עצמה (פרטי חשבון המתווך, נתוני חיוב, לוגים תפעוליים ואבטחתיים, מדדי שימוש, מנויי התראות דחיפה) — סייר היא בעלת השליטה, ומדיניות זו חלה עליהם ישירות.

2. אילו נתונים נאספים ומהיכן

2.1. קטגוריות המידע המעובדות במערכת:

2.2. סייר אינה אוגרת מידע בעל רגישות מיוחדת (מידע רפואי, ביומטרי, גנטי, על מצב כלכלי-בנקאי, דעות פוליטיות, עבר פלילי או נטייה מינית), ואין לעשות בה שימוש לאיסוף מידע כזה.

2.3. תמונות נכסשמקורן בפלטפורמת צד-ג' מוצגות בקישור ישיר (hot-link) למקור בלבד ואינן מאוחסנות בשרתי סייר, למעט תמונות שהמתווך מעלה בעצמו.

3. הבסיס לעיבוד

3.1. עיבוד מידע על לקוחות המתווך ומתעניינים נשען על הסכמתם ו/או על הקשר ההתקשרותי עם המתווך (פנייה יזומה לקבלת שירות תיווך, מסירת פרטים לצורך התעניינות בנכס). תיעוד הסכמות מתנהל במערכת.

3.2. פרטי קשר של מוכר/משכיר פרטי שלא יזם קשר עם המתווך אינם נשמרים במערכת (at rest). ככל שתוצע בעתיד יכולת ייבוא או לכידה ממקורות חיצוניים, הפעלתה תהיה ביוזמת המשתמש בלבד, בכפוף לדין ולעקרון זה.

3.3. עיבוד נתוני תפעול הפלטפורמה (סעיף 1.4) נדרש לשם אספקת השירות למתווך, אבטחתו ועמידה בחובות חוקיות.

4. מטרות העיבוד

4.1. המידע מעובד אך ורק למטרות הבאות:

(א) מתן שירות תיווך — ניהול לידים, לקוחות ונכסים של המתווך; יצירת קשר עם מתעניינים; התאמת נכסים לצרכים.

(ב) תפעול ותחזוקת המערכת — אימות זהות, אבטחת מידע, גיבוי, תמיכה טכנית ושיפור השירות.

(ג) עמידה בחובות חוקיות— לרבות חובות לפי חוק המתווכים במקרקעין, התשנ"ו-1996, ודרישות רשויות מוסמכות.

4.2. שימושים אסורים מפורשות: סייר אינה מוכרת מידע אישי, אינה משתפת אותו בין מתווכים שונים (בידוד מלא ברמת חשבון — Row-Level Security), אינה מעבירה אותו למפרסמים, ואינה מבצעת קבלת החלטות אוטומטית בעלת השלכה משפטית על נושא המידע.

5. שמירה ומחיקה

5.1. תקופת שמירה: מידע הלקוחות והלידים נשמר כל עוד קיים קשר התקשרות פעיל בין נושא המידע למתווך, וכל עוד הוא דרוש למטרות שבסעיף 4. בתום ההתקשרות עם המתווך, או בקבלת בקשת מחיקה מאושרת — לפי המוקדם — המידע נמחק או מנוטרל.

5.2. נכון למועד עדכון מדיניות זו, המערכת אינה מחזיקה פרטי קשר של מוכרים פרטיים שלא יזמו קשר; נתונים מסוג זה שנאספו בעבר נוטרלו או נמחקו.

5.3. מדיניות שמירה: ברירת המחדל היא מחיקה או נטרול של מידע אישי לא יאוחר מ-24 חודשים לאחר סיום ההתקשרות בין המתווך לסייר, אלא אם הדין מחייב שמירה ארוכה יותר (למשל רשומות חיוב).

6. זכויות נושא המידע

6.1. בכפוף לחוק (לרבות תיקון 13), עומדות לנושא המידע הזכויות הבאות, וכל פנייה תטופל תוך 30 יום:

6.2. התחייבויות סייר מעבר לנדרש בדין: סייר תטפל בבקשות מחיקה של מידע אישי גם מעבר להיקף הסטטוטורי שבסעיף 14, ותעמיד לנושא המידע עותק של המידע המוחזק עליו בפורמט נגיש — באמצעות בעל השליטה (המתווך) ובסיועה. השגות על עצם העיבוד יטופלו אף הן בערוץ הפרטיות, אף שאין בדין הישראלי זכות התנגדות כללית לעיבוד.

6.3. ערוץ הפנייה: הואיל והמתווך הוא בעל השליטה, הפנייה הראשונה תופנה אל המתווך שעמו אתה בקשר. ניתן לפנות גם ישירות לסייר בכתובת privacy@sayarcrm.co.il, והפנייה תתועד ותועבר לבעל השליטה; סייר, כמעבד, תסייע לקיום הזכות בתוך מסגרת ה-30 יום.

6.4. זכות תלונה לרשות: נושא מידע הסבור שזכויותיו הופרו רשאי לפנות לרשות להגנת הפרטיות.

7. אבטחת מידע

7.1. סייר נוקטת אמצעי אבטחה ארגוניים וטכניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהתאם להיקף המידע ואופיו, בהם:

• בקרת גישה מבוססת תפקידים, עם בידוד מלא בין חשבונות מתווכים (Row-Level Security על כלל הטבלאות).
• הצפנה במעבר (TLS / HSTS) והצפנה במנוחה (encryption at rest בתשתית הענן).
• הגנת סיסמאות מפני סיסמאות שדלפו.
• תיעוד פעולות (audit log) לצורך ביקורת ומעקב.
• כותרות אבטחה (CSP / X-Frame-Options / Referrer-Policy וכד').

7.2. אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה יפעלו סייר והמתווך בהתאם לתקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (לרבות דיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור) ולהנחיות הרשות, ובהתאם לנוהל האירועים שבהסכם עיבוד הנתונים.

8. מעבדי-משנה והעברת מידע אל מחוץ לישראל

8.1. סייר נעזרת בספקי תשתית ("מעבדי-משנה") לצורך הפעלת השירות. כל מעבד-משנה כפוף להסכם עיבוד נתונים ולחובות סודיות:

8.2. העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס תניות חוזיות סטנדרטיות (SCC) והסכמי עיבוד של הספקים.

9. עוגיות (Cookies), מדידה ומעקב

9.1. עוגיות חיוניות. המערכת עושה שימוש בעוגיות חיוניות לתפעול (אימות והזדהות, אבטחת סשן). עוגיות אלה הכרחיות לאספקת השירות.

9.2. מדידת המרות באתר השיווק. בעמודי השיווק, ההרשמה והתשלום של סייר פועלים כלי מדידה של צד שלישי — Google Analytics (GA4) ו-Meta Pixel — לצורך מדידת ביצועי האתר ושיעורי ההמרה (כניסה לתהליך הרכישה והשלמת רכישה). במסגרת זו נאספים נתונים טכניים ושימושיים: כתובת IP, מזהה דפדפן (user-agent), העמודים והאירועים שבוצעו, ומזהה-עסקה אקראי חד-פעמי. לא נמסרים לכלים אלה פרטים מזהים ישירות (שם, דוא"ל או טלפון).

9.3. הפרדת סביבות. המדידה השיווקית חלה על אתר השיווק והרכישה בלבד, שבו סייר היא בעלת השליטה במידע. היא אינה פועלת בתוך סביבת ה-CRM של המתווך ואינה אוספת מידע על הלקוחות והלידים המנוהלים בה — שם המתווך הוא בעל השליטה, והמידע אינו משמש למדידה שיווקית של סייר.

9.4. העברה אל מחוץ לישראל.Google ו-Meta מעבדות את נתוני המדידה בשרתים מחוץ לישראל (ארה"ב), בהתאם לתקנות העברת המידע ועל בסיס תניות חוזיות סטנדרטיות (SCC) והסכמי עיבוד של הספקים (ראה סעיף 8).

9.5. שליטת המשתמש. ניתן לצמצם או לחסום את המדידה באמצעות הגדרות העוגיות של הדפדפן, תוסף ההסתלקות הרשמי של Google Analytics (tools.google.com/dlpage/gaoptout) והגדרות הפרסום בחשבון Meta. חסימת עוגיות שאינן חיוניות אינה פוגעת בשימוש במערכת.

10. יצירת קשר ועדכונים

10.1. לפניות בנושא פרטיות: privacy@sayarcrm.co.il. הפנייה תתועד ותטופל תוך 30 יום; ככל שהיא נוגעת למידע שבשליטת מתווך — תועבר אליו, וסייר תסייע בטיפול.

10.2. עדכוני מדיניות: סייר רשאית לעדכן מדיניות זו מעת לעת. עדכון מהותי יובא לידיעת המשתמשים. תאריך העדכון האחרון יופיע בראש המסמך.