מדיניות שמירת נתונים
עודכן לאחרונה: 10 במרץ 2025
מדיניות זו מסבירה את העקרונות החלים על אחסון, עיבוד והגנה של נתונים אישיים של משתמשי מערכת המעקב הגלובלית Tengri ("Tengri"), המופעלת על ידי Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("החברה"), במסגרת חוק הגנת המידע האישי הטורקי מס' 6698 (KVKK) ותקנות ה‑GDPR.
1. בעל השליטה בנתונים
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. קטגוריות הנתונים הנשמרים ומשך השמירה
| קטגוריית נתונים | תוכן | משך שמירה |
|---|
| נתוני זהות | שם פרטי, שם משפחה, דוא"ל, תמונת פרופיל | כל עוד החשבון פעיל + 30 יום |
| אימות | גיבוב הסיסמה, מזהה Google/Facebook, אסימון JWT | כל עוד החשבון פעיל |
| נתוני מנוי | סוג תוכנית, תאריכי התחלה/סיום, אסימון Google Play | כל עוד החשבון פעיל + שנה (על פי חוק) |
| יומני שימוש ב‑API | מספר בקשות, נקודת קצה, זמן תגובה, כתובת IP | 90 יום |
| נתוני הפעלה | כתובת IP, דפדפן, מכשיר, משך ההפעלה | 30 יום |
| ניתוח התנהגות | צפיות בעמודים, תכונות בשימוש, זמן שהייה בהפעלה, נקודות שבהן נתקלים בחסם הפרימיום | אירועים גולמיים 180 יום, תקצירי הפעלה 400 יום |
| נתוני פרסום | מספר חשיפות/הקלקות על מודעות (אנונימי) | שנה |
3. בסיס חוקי לעיבוד
- ביצוע חוזה: יצירת חשבון, ניהול הפעלות, אספקת שירות המנוי
- אינטרס לגיטימי: אבטחת השירות, מניעת הונאה, ניטור ביצועי מערכת, ניתוח שימוש לשיפור המוצר
- חובה חוקית: רישומי מס וחשבוניות, תקופות שמירה על פי דין
- הסכמה מפורשת: תקשורת שיווקית (רק אם ניתנה הסכמה)
4. מיקום האחסון ואבטחה
נתוניך מוגנים על ידי תקני האבטחה הבאים:
- מיקום שרתים: מרכזי נתונים באירופה/צפון אמריקה
- הצפנת תעבורה: TLS 1.2+ / הצפנת SSL 128 סיביות
- מסד נתונים: בקרת גישה, חיבורים מוצפנים
- אבטחת סיסמאות: גיבוב חד‑כיווני באמצעות bcrypt (בלתי הפיך)
- מפתחות API: יצירה אקראית מאובטחת קריפטוגרפית
- גיבוי: גיבוי אוטומטי יומי, אחסון מוצפן
5. העברת נתונים
נתוניך עשויים להיות מועברים לצדדים שלישיים הבאים:
- Google LLC: אימות OAuth, עיבוד תשלומי Google Play
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: עיבוד תשלומי כרטיסי אשראי/חיוב (תואם PCI DSS)
- Hostinger International: שירותי תשתית שרתים
כל הצדדים השלישיים שאליהם מועברים נתונים כפופים להסכמי עיבוד נתונים התואמים ל‑GDPR ול‑KVKK.
6. מחיקה והשמדת נתונים
יש לך זכות למחיקת נתוניך. באפשרותך לבקש מחיקה קבועה של כל הנתונים האישיים המשויכים לחשבונך.
6.1 מחיקה אוטומטית
- לאחר בקשת מחיקת חשבון, כל הנתונים האישיים מושמדים לצמיתות בתוך 30 יום
- יומני השימוש ב‑API נמחקים אוטומטית לאחר 90 יום
- נתוני ההפעלה מנוקים אוטומטית לאחר 30 יום
- אירועי התנהגות גולמיים נמחקים לאחר 180 יום ותקצירי הפעלה לאחר 400 יום
6.2 בקשת מחיקה ידנית
ניתן לבקש את מחיקת נתוניך בדרכים הבאות:
6.3 היקף המחיקה
עם מחיקת החשבון מושמדים לצמיתות הנתונים הבאים:
- פרטי זהות וקשר (שם, דוא"ל, תמונת פרופיל)
- נתוני אימות (גיבוב סיסמה, קישורי OAuth)
- היסטוריית מנויים
- מפתחות API ויומני שימוש
- נתוני הפעלה ומכשיר
- רשומות ניתוח התנהגות
לתשומת לבך: מכוח חובות שמירה על פי דין, רישומי חשבוניות ותשלומים חייבים להישמר 5 שנים בהתאם לחקיקת המס. נתונים אלה נשמרים אך ורק למשך תקופת החובה החוקית ואינם משמשים למטרות אחרות.
7. הודעה על אירוע אבטחה
במקרה של זיהוי הפרת אבטחה המשפיעה על נתוניך האישיים:
- הרשויות הרגולטוריות הרלוונטיות מיודעות בתוך 72 שעות
- המשתמשים המושפעים מיודעים בדוא"ל בהקדם האפשרי
- נמסר מידע שקוף על היקף ההפרה, סוגי הנתונים שנפגעו והצעדים שננקטו
8. זכויות המשתמש
זכויותיך מכוח ה‑KVKK וה‑GDPR:
- זכות עיון: לבקש גישה לנתונים האישיים המעובדים
- זכות לתיקון: לבקש תיקון נתונים שגויים או חסרים
- זכות למחיקה: לבקש את מחיקת נתוניך האישיים ("הזכות להישכח")
- הגבלת עיבוד: לבקש הגבלת עיבוד בנסיבות מסוימות
- ניידות נתונים: לקבל את נתוניך בפורמט מובנה
- זכות התנגדות: להתנגד לעיבוד נתוניך
9. עדכוני מדיניות
מדיניות זו עשויה להתעדכן בעת הצורך. על שינויים משמעותיים תימסר הודעה בדוא"ל והם יפורסמו בעמוד זה.
10. יצירת קשר והגשת בקשות
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
בקשות מכוח ה‑KVKK ניתן לשלוח לפרטי הקשר שלעיל מכתובת הדוא"ל הרשומה שלך או באמצעות נוטריון. בקשתך תיענה בתוך 30 יום לכל היותר.
מסמך זה הוא תרגום שניתן לנוחותכם. הגרסה המקורית והמחייבת מבחינה משפטית היא הנוסח בטורקית. בכל מקרה של סתירה בין תרגום זה לבין המקור הטורקי, יגבר הנוסח הטורקי.