1. הקדמה כללית
אתר זה מופעל על ידי מיכה קוריס בע״מ (להלן: “החברה”) ומשרת את פעילות משק קוריס (“האתר”). מדיניות פרטיות זו מסבירה כיצד מידע אישי נאסף, נשמר, מעובד ומוגן בעת שימוש באתר מסחר אלקטרוני – לרבות גלישה, פתיחת חשבון/התחברות, ביצוע הזמנות, תשלום, משלוחים ופניות שירות.
2. מהו מידע אישי
“מידע אישי” הוא מידע הנוגע לאדם מזוהה או שניתן לזהותו במאמץ סביר, כגון שם, פרטי קשר, כתובת למשלוח, פרטי הזמנה, מזהים מקוונים ונתוני שימוש באתר. בחלק מהמקרים המידע נמסר ישירות על ידך, ובחלק מהמקרים נאסף אוטומטית בעת שימוש באתר.
3. מאגר המידע של החברה
מידע הנאסף באמצעות האתר עשוי להישמר במערכות ובמאגרי מידע של החברה ו/או של ספקי השירות התומכים בהפעלת האתר. המידע משמש, בין היתר, להפעלת האתר, ניהול ועיבוד הזמנות, שירות לקוחות, תשלומים ומשלוחים, אבטחה ומניעת שימוש לרעה, וכן לצרכים חשבונאיים, תיעוד עסקי וחובות חוקיות.
4. איזה מידע נאסף אודותיי, כיצד ומדוע
A. מידע שנמסר בעת ביצוע הזמנה
- שם מלא
- טלפון
- כתובת דוא״ל
- כתובת למשלוח: עיר, רחוב, מספר בית, דירה (אם נמסר), והערות למשלוח (אם נמסרו)
- שיטת אספקה: משלוח או איסוף עצמי
- פרטי ההזמנה והמוצרים שנרכשו (מוצרים, כמות, מחיר)
B. מידע שנמסר בעת פתיחת חשבון או התחברות
- כתובת דוא״ל לחשבון
- מזהה משתמש (User ID) במערכת ההתחברות
- היסטוריית הזמנות בחשבון (כאשר ההזמנה בוצעה בהתחברות)
C. מידע על הזמנות ותשלומים
- מזהה הזמנה
- סטטוס הזמנה וסטטוס תשלום
- אמצעי תשלום (למשל תשלום בכרטיס דרך טרנזילה)
- נתוני תשלום תפעוליים/טכניים לניהול ההזמנה (כגון מזהה עסקה/אסמכתא, קוד תגובה, מועד תשלום – ככל שנמסרים מספק התשלום)
- האתר אינו שומר פרטי כרטיס אשראי מלאים. תהליך הסליקה מתבצע אצל ספק תשלום חיצוני.
D. מידע טכני ושימוש באתר
- עמודים שנצפו באתר ונתיב גלישה (path)
- מזהה מבקר אנונימי (visitor id) הנשמר בדפדפן
- מידע טכני כמו User-Agent וסוג מכשיר (desktop/mobile/tablet)
- הפניה (referrer) במידה וקיימת
- כתובת IP עשויה להיקלט בלוגים/כותרות בקשות לצורכי אבטחה, מניעת שימוש לרעה והגבלת קצב (rate limiting)
E. מידע שנמסר בפניות שירות / טפסים
- פניות “הצעת מחיר”: שם, טלפון ותוכן ההודעה (כפי שנמסרו)
- לצרכי מניעת שימוש לרעה, המערכת עשויה לתעד נתונים טכניים כמו כתובת IP ומועד הפניה
5. מטרות השימוש במידע
- הפעלת אתר המסחר ותפעולו השוטף
- עיבוד הזמנות, ניהול הזמנות ומעקב
- אספקת מוצרים ומשלוחים / תיאום איסוף עצמי
- שירות לקוחות ומענה לפניות
- שליחת הודעות תפעוליות כגון אישורי הזמנה/סטטוס (במייל)
- עיבוד תשלומים ואימות תשלום
- אבטחת האתר, מניעת הונאות/ניצול לרעה ושיפור ההגנות
- שיפור האתר וחוויית המשתמש (לרבות אנליטיקה פנימית)
- ניהול רשומות עסקיות, הנהלת חשבונות וחובות דין
6. תשלומים
תשלומים באתר עשויים להתבצע באמצעות ספק סליקה חיצוני (טרנזילה). האתר אינו מאחסן פרטי כרטיס אשראי מלאים. לצורך ניהול ההזמנה, תיעוד ואימות, עשוי להישמר מידע תפעולי/טכני שקשור לתשלום (כגון סטטוס תשלום, מזהה עסקה/אסמכתא, קודי תגובה ומועד תשלום – ככל שנמסרים מהספק).
7. שירותים חיצוניים
לצורך הפעלת האתר ומתן השירותים, החברה עשויה להסתייע בספקים חיצוניים בתחומים שונים, לרבות:
- ספקי תשתית, אחסון ואבטחת מידע להפעלת האתר
- ספקי מסדי נתונים וניהול משתמשים
- ספקי דיוור לשליחת הודעות תפעוליות כגון אישורי הזמנה ופניות שירות
- ספקי הגנה מפני שימוש לרעה, מניעת כפילויות והגבלת קצב
- Tranzila – סליקה ועיבוד תשלומים
- UserWay – רכיב נגישות באתר
- Google Maps – הטמעת מפה בדפי האתר
8. מסירת מידע לצדדים שלישיים
החברה לא תמסור מידע אישי לצדדים שלישיים אלא במידה הדרושה להפעלת האתר ומתן השירותים, ובכלל זה: ביצוע תשלום, תפעול תשתיות האתר, שליחת מיילים תפעוליים, עמידה בדרישות דין, טיפול במחלוקות, חשד להונאה/שימוש לרעה, או הגנה על זכויות החברה והמשתמשים.
9. העברת מידע מחוץ לישראל
מאחר שהאתר נעזר בספקי שירות ותשתיות, ייתכן שמידע יישמר או יעובד גם מחוץ לישראל, בהתאם לאופן פעילותם של ספקי השירות ולמדיניות/תנאי הפרטיות שלהם, ובכפוף לדין החל.
10. עוגיות וטכנולוגיות דומות
האתר משתמש בעוגיות ו/או אחסון בדפדפן לצורך תפעול תקין ושיפור חוויית המשתמש, לרבות שמירת עגלת קניות, התחברות משתמשים, תהליך תשלום, נגישות ואנליטיקה פנימית (בהתאם להסכמת המשתמש).
- שמירת עגלת קניות בדפדפן (localStorage)
- עוגיות/סשן עבור התחברות משתמשים (Supabase)
- שמירת בחירת המשתמש לגבי הודעת שימוש בעוגיות (cookie consent)
- מדידת צפיות עמודים באתר באמצעות מזהה מבקר אנונימי
- העדפות/טכנולוגיות נגישות (UserWay)
ניתן לשלוט בעוגיות והגדרות אחסון דרך דפדפן המשתמש. חסימת עוגיות או מחיקתן עשויה לפגוע בפעילות האתר (למשל שמירת עגלה/התחברות/תשלום).
11. אבטחת מידע
החברה נוקטת באמצעים סבירים לאבטחת המידע, לרבות שימוש בתקשורת מאובטחת (SSL/TLS), הגבלת גישה לאזורים מנהליים, ובקרות במערכות התשתית. יחד עם זאת, אין מערכת חסינה לחלוטין מפני גישה בלתי מורשית או תקלות.
12. זכויות המשתמש
בכפוף לדין החל, ניתן לפנות לחברה בבקשה לעיון במידע אישי, תיקון מידע שאינו מדויק, או מחיקה/הגבלה של מידע במקרים המתאימים. לצורך טיפול בבקשה ייתכן שתידרש הזדהות.
13. שמירת מידע
מידע הנוגע להזמנות, תשלומים ותיעוד שירות עשוי להישמר ככל שנדרש לצורך תפעול העסק, שירות לקוחות, מניעת הונאות, ניהול מחלוקות, אחריות, וכן לצרכים חשבונאיים/מסמכים עסקיים וחובות חוקיות. אין במדיניות זו התחייבות למחיקה אוטומטית של מידע במועד קבוע.
14. קטינים
ככל שהמשתמש הוא קטין, השימוש באתר ובשירותים המוצעים בו ייעשה באישור ובהשגחת הורה או אפוטרופוס.