מי אחראי למידע
שם העסק: פינת טורקיז, הפועל באתר בשם קייטרינג טורקיז. בעל העסק: פוכמן איגור. ע.מ.: 309380681. כתובת לדואר: רחוב ענבר 42A, נעלה. הנהלה: פוכמן איגור. טלפון: 052-4518332. דוא״ל: pinatturkiz@gmail.com. שעות מענה: ימים א׳–ה׳ 08:00–18:00; יום ו׳ 08:00–14:00. העסק סגור בשבתות ובחגים. בעל השליטה במידע האישי שנאסף לצורך השירות הוא בעל העסק המפורט לעיל. לפניות בעניין פרטיות: pinatturkiz@gmail.com. השדות המסומנים להשלמה הם חלק מטיוטה ויש למלאם לפני פתיחת האתר לציבור.
תחולת המדיניות והגרסה הנוכחית
המדיניות מתייחסת לגלישה באתר, לשמירת סל ולמסירת פרטי בקשת הזמנה. כעת האתר פועל כתצוגה מקדימה: שליחת הטופס שומרת בקשת בדיקה במסד נתונים מקומי בסביבת האתר; היא אינה שולחת הודעה לעסק ואינה יוצרת הזמנה או חיוב. מומלץ להזין פרטי בדיקה בלבד. לפני מעבר לשירות מסחרי יעודכנו פרטי הספקים, השמירה ודרכי הפנייה בהתאם למימוש בפועל.
איזה מידע נמסר
בעת מילוי הטופס נמסרים שם, טלפון, מספר אורחים, יישוב, כתובת ופרטי גישה, תאריך וחלון אספקה מבוקשים, וכן פריטי הסל והכמויות. אפשר למסור גם דוא״ל, בקשות נוספות והתעניינות בצוות או ציוד. בעת השמירה מצורפים מזהה בקשה, מועד, גרסת מחירון וסיכום מחירים. האתר אינו מבקש מספר תעודת זהות או פרטי כרטיס אשראי ואינו מפעיל חשבון משתמש.
מסירת המידע היא לבחירתכם
אין חובה חוקית למסור את פרטי טופס הפנייה. השדות המסומנים כחובה נחוצים כדי לשמור בקשה ולברר אפשרות לאירוח; ללא מילויים לא ניתן להשלים את הטופס. דוא״ל והערות הם רשות. אין למסור פרטים של אדם אחר ללא הרשאה. בבקשות הנוגעות למזון מומלץ לציין רק את ההתאמה הדרושה, ללא שמות אורחים, אבחנות או מסמכים רפואיים.
מטרות השימוש
פרטי הבקשה נועדו לבדיקת הרכב הסל, תכנון כמויות, בירור זמינות ומסירה, הכנת הצעה ותיאום השירות כאשר הוא יופעל. מידע תפעולי נועד גם למניעת שימוש לרעה, לטיפול בתקלות ולתיעוד פניות והסכמות. ככל שתתגבש עסקה, יישמר מידע הדרוש לקיום ההתקשרות ולחובות החלות על העסק. בשלב ההדגמה השימוש הוא לבדיקת המערכת בלבד. לא ייעשה שימוש במידע למטרה אחרת שאינה תואמת את מטרת איסופו ללא בסיס מתאים לפי הדין.
שמירה בדפדפן ועוגיות
האתר משתמש באחסון מקומי בדפדפן (localStorage) כדי לשמור את הסל ומספר האורחים, את בחירת התצוגה ואת העדפות הנגישות. הנתונים נשמרים במכשיר ואינם אמצעי פרסום. במימוש הנוכחי לא הוטמעו Google Analytics, פיקסלים פרסומיים או עוגיות פרסום. אפשר לאפס התאמות בתפריט הנגישות ולמחוק נתוני אתר בהגדרות הדפדפן; מחיקה זו עשויה למחוק גם את הסל וההעדפות. הוספת כלי מדידה או פרסום תצריך בחינה ועדכון של המדיניות ושל מנגנוני הבחירה הנדרשים.
מידע טכני ואבטחת השירות
בקשות לשרת כוללות מידע טכני הנלווה לתקשורת, כגון כתובת IP וכותרות דפדפן. מנגנון הגבלת פניות משתמש במזהה מקור בזיכרון השרת למשך חלון בדיקה קצר, כדי לצמצם שימוש לרעה. תשתית האחסון של השירות היא Google Cloud. יומני תשתית, ככל שנשמרים, משמשים לתפעול ולאבטחת השירות. [להשלמה: סוגי היומנים הנשמרים, תקופות השמירה ומורשי הגישה בפועל]. אין לכלול מידע אישי באירועי מדידה או ביומנים ציבוריים.
מי עשוי לקבל גישה
בגרסה הנוכחית אין משלוח אוטומטי של הטופס לעסק, לחברת משלוחים או למערכת דיוור. מידע הבדיקה נגיש למורשי סביבת הפיתוח. תשתית האחסון של השירות היא Google Cloud, שבה נשמרים נתוני השרת. לפי מתכונת השירות שנמסרה, לא נעשה שימוש בספקים נוספים לשמירת מידע אישי. בעל העסק ומורשים מטעמו עשויים לגשת למידע לצורך טיפול בפניות ותפעול השירות. הגישה צריכה להיות מוגבלת לצורך ולמטרה, בכפוף להסדרים מתאימים. מידע עשוי להימסר לרשות מוסמכת כאשר קיימת חובה בדין או צו מחייב, ובהיקף הדרוש לכך. לא מופעל באתר מנגנון למכירת מידע אישי.
מיקום המידע ומשך השמירה
בקשות ההדגמה נשמרות במסד נתונים מקומי בסביבת האתר. כיום לא הוגדרה מחיקה אוטומטית שלהן. לפני הפעלה ציבורית יש לקבוע וליישם: [להשלמה: משך שמירת פניות שלא הפכו להזמנה, הזמנות, יומני אבטחה וגיבויים; אחראי למחיקה ובדיקתה]. מידע יישמר לפי הצורך במטרות המפורטות ובחובות החלות, ולא ללא הגבלה מטעמי נוחות. השרת והגיבויים של השירות מאוחסנים ב־Google Cloud באזור ישראל. לא נעשה שימוש בספקי אחסון או גיבוי נוספים, ולא מתבצעת העברת מידע לחו״ל לצורכי אחסון וגיבוי במתכונת זו. שינוי במיקום האחסון או הגיבוי ייבחן בהתאם להוראות הדין ויעודכן במדיניות.
אמצעי הגנה
המימוש כולל בדיקת נתוני הטופס בשרת, חישוב מחירים בשרת, הגבלת קצב פניות ומזהה אקראי לקישור סיכום בקשה. הקישור אינו תחליף להזדהות והוא מיועד למחזיק בו, לכן אין לשתפו בפומבי. לפני הפעלה מסחרית יש להשלים הרשאות, תקשורת מאובטחת, גיבויים, נוהל אירועים ובקרת ספקים. אין מערכת החסינה באופן מוחלט, אך אין באמור כדי לפטור את העסק מחובותיו לפי דין.
עיון ותיקון מידע
בכפוף לתנאים ולהחריגים הקבועים בחוק הגנת הפרטיות, ניתן לבקש לעיין במידע אישי המוחזק עליכם במאגר ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. יש לפנות אל pinatturkiz@gmail.com, לתאר את הבקשה ולמסור פרטי קשר. ייתכן שיידרש אימות זהות מידתי כדי למנוע מסירה לאדם אחר. בקשות יטופלו בהתאם לדין; מחיקת נתוני הדפדפן אינה מוחקת בקשה שכבר נשמרה בשרת. אין במדיניות הבטחה לזכות מחיקה גורפת בכל מצב.
פניות שירות ודיוור
הסכמה לטיפול בבקשה אינה הסכמה לפרסום. במימוש הנוכחי אין הרשמה לניוזלטר או שליחת דיוור שיווקי. אם יוצע בעתיד דיוור פרסומי, תתבקש הסכמה נפרדת ככל שנדרש בדין ותינתן דרך הסרה. הודעות תפעוליות הנחוצות לטיפול בפנייה יעסקו בפנייה עצמה.
עדכונים ופנייה אלינו
שינויים מהותיים במטרות השימוש או באופן העיבוד יפורסמו באופן מתאים, ותתבקש הסכמה כאשר נדרש. תאריך העדכון מופיע בראש העמוד. שאלות, בקשות או דיווח על חשש לפגיעה בפרטיות אפשר להעביר אל pinatturkiz@gmail.com או 052-4518332.