מדיניות פרטיות - Sendy

עדכון אחרון: 27.7.2026

1. מי אנחנו

מדיניות זו מסדירה את הטיפול במידע אישי במסגרת מערכת Sendy (sendy.co.il), המופעלת על ידי טראל מרקטינג בע״מ, ח.פ 516630498, הברזל 34, תל אביב (להלן: "החברה", "אנחנו"). לכל פנייה בענייני פרטיות: info@sendy.co.il.

2. שני "כובעים" - חשוב להבין

מידע על לקוחותינו, משתמשיהם ומבקרי האתר - החברה היא "בעל השליטה" במידע זה, ומדיניות זו חלה עליו במלואה (סעיפים 3-10).
רשימות אנשי הקשר שלקוחותינו מעלים למערכת (נמעני ההודעות) - בעל השליטה במידע זה הוא הלקוח ששלח אליכם את ההודעה, והחברה משמשת "מחזיק" המעבד אותו עבור הלקוח בלבד, לפי הסכם עיבוד הנתונים שבתקנון. אם קיבלתם הודעה דרך המערכת - ראו סעיף 11 (מידע לנמענים).

3. איזה מידע אנחנו אוספים ולמה

בעת מסירת מידע לחברה: מסירת המידע תלויה בהסכמתכם ואינה חובה על פי דין; ואולם בלי הפרטים המסומנים כנדרשים לא נוכל לפתוח חשבון או לספק את השירות. מטרות האיסוף ומקבלי המידע מפורטים להלן.

קטגוריה	פירוט	מטרה
פרטי חשבון	שם פרטי ומשפחה, דוא״ל, סיסמה (מוצפנת)	פתיחת חשבון, הזדהות, תקשורת תפעולית
פרטי עסק	שם העסק, ח.פ/עוסק, כתובת, טלפון, אתר (לפי מילוי הלקוח)	חשבוניות, זיהוי עסקי, עמידה ברגולציה
תיעוד זיהוי ואימות (KYC)	תעודות מזהות, מסמכי תאגיד, סרטון זיהוי, אסמכתאות לזיקה לשם שולח - נאסף רק ממי שמבקש מזהה שליחה אלפאנומרי	קיום דרישות משרד התקשורת ורישיונות המפעילים לאימות מזהי שליחה
מזהי שליחה	מספרי טלפון שאומתו (לרבות תיעוד אימות OTP)	אימות בעלות על מזהה שליחה
נתוני שימוש ותפעול	לוגים, כתובות IP, פעולות במערכת, נתוני שליחה וחיוב	אבטחה, תפעול, חיוב, מניעת הונאות וספאם, חובות תיעוד על פי דין
תשלום	מבוצע אצל ספק סליקה חיצוני מאובטח; פרטי כרטיס אינם נשמרים אצלנו	גביית תשלום
תקשורת	פניות לתמיכה והתכתבויות	מתן שירות ותיעוד

4. למי נמסר מידע

מידע אישי נמסר רק ככל הנדרש למטרות שלעיל, ולקטגוריות הבאות של ספקי שירות וגורמים, לפי סוג הפעילות ומטרתה:

ספקי תשתית ואירוח (אחסון וענן) - שרתי המערכת ומסד הנתונים מתארחים אצל ספקי ענן, לרבות ספקים הממוקמים מחוץ לישראל (בעיקר בארצות הברית); ההעברה אל מחוץ לגבולות המדינה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבויות חוזיות של הספק.
מפעילים סלולריים ושותפי שיגור מסרונים - תוכן ההודעות ומספרי הנמענים מועברים לצורך שיגור ההודעות בפועל, באמצעות תשתית שיגור מסרונים ומפעילים סלולריים מורשים בישראל.
ספקי סליקה והפקת חשבוניות - לצורך גביית התשלום והפקת חשבונית מס; פרטי אמצעי התשלום נמסרים ישירות לספק הסליקה ואינם נשמרים אצל החברה.
ספקי דוא״ל תפעולי - לצורך משלוח הודעות מערכת (אימות, התראות, אישורי רכישה וקודי כניסה), לרבות ספקים הממוקמים מחוץ לישראל.
ספקי אבטחה, הגנה מפני בוטים ושירותי CDN - לצורך בדיקות אבטחה בעמודים ציבוריים ומניעת שימוש אוטומטי לרעה, לרבות ספקים הממוקמים מחוץ לישראל.
ספקי אנליטיקה ומדידה פרסומית - נתוני שימוש ואירועי המרה מועברים לצורך מדידת שימוש, שיפור השירות ומדידת פרסום ורימרקטינג, כמפורט בסעיף העוגיות (סעיף 8); חלק מהספקים ממוקמים מחוץ לישראל.
מפעילים סלולריים, ספקי תשתית ומשרד התקשורת - תיעוד זיהוי ואימות (KYC) יימסר על פי דרישתם, בהתאם להוראות רישיונות המפעילים.
רשויות מוסמכות - כשמסירה נדרשת על פי דין, צו או הליך משפטי, או להגנה על זכויות החברה.
החברה אינה מוכרת ואינה משכירה מידע אישי לצדדים שלישיים.

לקבלת פרטים על זהותו של ספק שירות מסוים מבין הקטגוריות שלעיל, ניתן לפנות אלינו בכתובת info@sendy.co.il.

5. אבטחת מידע

החברה מיישמת את תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה: הצפנת תעבורה (TLS), הצפנת סיסמאות, ניהול הרשאות גישה מצומצמות, תיעוד גישות ופעולות בהתאם לחובות התיעוד שבתקנות, נהלים לטיפול באירועי אבטחה - לרבות דיווח לרשות להגנת הפרטיות על אירוע חמור כנדרש - וביקורות תקופתיות כנדרש בתקנות. תיעוד KYC (תעודות וסרטונים) נשמר בהרשאות גישה מצומצמות במיוחד.

6. תקופות שמירה

פרטי חשבון ועסק - כל עוד החשבון פעיל, ולאחר סגירתו - עד 30 יום (בכפוף לייצוא נתונים), למעט מידע שנדרש לשמרו על פי דין.
רישומי חיוב, חשבוניות ותיעוד הנדרש על פי דין - לפי התקופות הקבועות בדין.
תיעוד KYC ומזהי שליחה - כל עוד המזהה/הגישה פעילים, ולאחר מכן לתקופה הנדרשת לצורך חובות החברה כלפי מפעילים ורגולטורים - 3 שנים.
לוגים תפעוליים - 24 חודשים, בהלימה לחובת תיעוד הגישות שבתקנות אבטחת מידע.

7. זכויותיכם

עיון במידע המוחזק עליכם (סעיף 13 לחוק) ותיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 14).
מחיקה ממאגר המשמש לדיוור ישיר (סעיף 17ו) - ראו סעיף 11 לעניין נמענים.
פנייה בכתב ל-info@sendy.co.il; נשיב בתוך 30 יום. לא נענתה פנייתכם - ניתן לפנות לרשות להגנת הפרטיות.

8. Cookies

האתר והמערכת עושים שימוש בעוגיות (Cookies) חיוניות לתפעול - ניהול התחברות (session), העדפות שפה ואבטחה. חסימת עוגיות חיוניות בדפדפן עלולה למנוע שימוש תקין במערכת.

בנוסף, האתר והמערכת עושים שימוש ב-Google Analytics (של Google LLC) לצורך מדידת שימוש ושיפור השירות. הכלי אוסף נתוני שימוש (עמודים ואירועי שימוש) באמצעות מזהה דפדפן בעוגיות מסוג ‎_ga; עבור משתמשים מחוברים, הנתונים מקושרים גם למזהה חשבון פנימי (ללא שם, דוא״ל או טלפון). כמו כן, אישורי רכישה (מזהה עסקה וסכום) מדווחים ל-Google גם בצד השרת לצורך מדידת הכנסות. הנתונים מעובדים על ידי Google בהתאם למדיניות הפרטיות של Google. ניתן לחסום את האיסוף בדפדפן באמצעות חסימת עוגיות לא-חיוניות או באמצעות התוסף הרשמי של Google (החסימה חלה על איסוף מהדפדפן; דיווח צד-שרת של אישורי רכישה נלווה לעסקה עצמה).

עוגיות ופיקסלים פרסומיים (Meta): בעת השימוש באתר אנו עושים שימוש בכלי מדידה ופרסום של צדדים שלישיים - פיקסל Meta (Facebook/Instagram) - כדי למדוד את יעילות מסעות הפרסום שלנו, לייחס הרשמות ורכישות לקמפיינים ולהציג מודעות רלוונטיות (רימרקטינג). לצורך כך נאספים ומשותפים מזהי עוגיות פרסום (למשל ‎_fbp/‎_fbc), פרטי מכשיר ודפדפן ואירועי המרה (הרשמה והפעלת חשבון). המשך הגלישה באתר מהווה את הסכמתכם לשימוש בעוגיות ובפיקסלים אלה ולמדיניות זו; ניתן לצמצם או לחסום עוגיות דרך הגדרות הדפדפן (חסימה עלולה לפגוע בחלק מהפונקציונליות).

בנוסף, בעת השלמת רכישה בתשלום אנו מדווחים ל-Meta על אירוע הרכישה (סכום ומזהה החבילה) ישירות משרתי החברה (Conversions API), בצירוף כתובת דוא״ל מוצפנת באופן חד-כיווני (SHA-256) ומזהי עוגיות אם קיימים, לצורך מדידת המרות; דיווח זה נלווה לעסקה עצמה. איננו משתפים עם Meta את כתובות הדוא״ל או מספרי הטלפון של אנשי הקשר שהעליתם למערכת. מידע נוסף: מדיניות הנתונים של Meta.

9. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18 ואיננו אוספים ביודעין מידע עליהם.

10. עדכוני מדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת. על שינוי מהותי תימסר הודעה בדוא״ל או במערכת. תאריך העדכון האחרון מוצג בראש העמוד.

11. מידע לנמענים - קיבלתם הודעה דרך Sendy?

ההודעה נשלחה אליכם על ידי עסק ששלח אותה באמצעות המערכת - הוא שקבע את תוכן ההודעה ואת רשימת הנמענים, והוא "בעל השליטה" במידע ו"המפרסם" על פי דין. שמו ודרכי הקשר עמו מופיעים בהודעה.
להסרה מרשימת התפוצה: לחצו על קישור ההסרה שבהודעה, או השתמשו במסלול ההסרה במסרון המצוין בה. ההסרה נרשמת במערכת וחוסמת דיוור שיווקי נוסף מאותו שולח.
לבירור מקור המידע עליכם, לעיון בו או לדרישת מחיקתו - פנו אל השולח ששמו מופיע בהודעה. פניתם אלינו? נעביר את פנייתכם לשולח הרלוונטי ונסייע ככל שנוכל.
החברה עצמה אינה עושה כל שימוש ברשימות הנמענים ואינה פונה לנמענים ביוזמתה.

12. הצטרפות באמצעות קוד QR (דפי הרשמה)

כחלק מהשירות, וכמעבדת מידע בשם הלקוח העסקי (ראו סעיף 2), אנו מפעילים דפי הצטרפות ציבוריים שאליהם מגיעים לקוחות הקצה בסריקת קוד QR. בדפים אלה נאספים, לצורך משלוח דיוור שיווקי ב-SMS מטעם אותו עסק: מספר טלפון, שם פרטי ושם משפחה, ותאריך לידה מלא — ככל שנמסר. תאריך הלידה נאסף לצורך התאמת תוכן והטבות (למשל ברכה ליום הולדת) ומהווה נתון שגילו רגיש יחסית; מסירתו אינה חובה.

ההצטרפות מותנית בהסכמה מפורשת (סימון אקטיבי) ובאימות בעלות הנרשם על מספר הטלפון בקוד חד-פעמי ב-SMS. הלקוח העסקי הוא בעל המאגר; מימוש זכויות (עיון, תיקון, מחיקה) והסרה מרשימת התפוצה נעשים מולו או באמצעות קישור ההסרה שבכל הודעה (ראו סעיפים 7 ו-11). החברה עצמה אינה עושה שימוש עצמאי במידע זה.

מדיניות זו מנוסחת בלשון רבים מטעמי נוחות ופונה לכל המגדרים.

מדידת המרות מקמפייני SMS (אופציונלי)

כאשר התכונה מופעלת, השירות עשוי למדוד רכישות שבוצעו בעקבות הודעות SMS ולשייך אותן לקמפיין ולאיש הקשר, באמצעות מזהה קליק בלבד (ללא כתובת IP או מיקום). נתוני ההזמנה (סכום, מטבע ומזהה הזמנה) נמסרים על ידי חנות הלקוח בלבד — ללא שם, מייל או טלפון של הרוכש. המידע מעובד באמצעות ספק שער ה-SMS (מעבד-משנה) ומאוחסן בתשתית הממוקמת מחוץ לישראל, כלומר מתבצעת העברת מידע חוצת-גבולות.