מדיניות הפרטיות
עודכן לאחרונה: 30 ביולי 2026
בקצרה: אנחנו לוקחים את כתובת הדוא"ל שלכם, משתמשים בה כדי לעדכן אתכם עם ההשקה, לא משתפים אותה עם אף אחד ומוחקים אותה ברגע שתבקשו. כל מה שלמטה הוא הגרסה הארוכה והמחייבת של המשפט הזה.
1. מי אחראי
בעל השליטה בנתונים — לפי סעיף 4(7) ל־GDPR ולפי חוק הגנת המידע האישי הטורקי מס' 6698 (KVKK) — הוא Murathan Bakti.
- דוא"ל: contact@wordmi.com
- מקום ההתאגדות: Türkiye
את Wordmi מפעיל Murathan Bakti כאדם פרטי, לא כחברה. לא מינינו ממונה על הגנת המידע, מפני שאף אחד מהתנאים בסעיף 37(1) ל־GDPR אינו מתקיים: הפעילות המרכזית שלנו אינה ניטור בקנה מידה גדול, ואיננו מעבדים סוגי מידע מיוחדים.
2. מתי המדיניות חלה
היא חלה כשאתם מבקרים באתר וכשאתם נרשמים לרשימת הגישה המוקדמת. ההרשמה אינה חובה — אפשר לקרוא כל עמוד בלי לתת לנו דבר.
3. מה אנו מעבדים, למה ועל איזה בסיס
הכול נאסף ישירות מכם, מהטופס שאתם ממלאים או מהמידע הטכני שהדפדפן שולח יחד עם הבקשה. איננו קונים נתונים, איננו מעשירים את הרשומה שלכם מסוחרי מידע ואיננו מחפשים אתכם ברשתות חברתיות.
| נתון | למה | בסיס חוקי | תקופת שמירה |
|---|---|---|---|
| כתובת דוא"ל | כדי לעדכן אתכם עם ההשקה וכשההזמנה שלכם מוכנה; כדי שאותו אדם לא ייכנס פעמיים | הסכמתכם — סעיף 6(1)(a) · KVKK סעיף 5/1 | עד 6 חודשים לאחר ההשקה וההזמנה שלכם; מיד אם תחזרו בכם |
העדפת שפה (למשל he-IL) | כדי שנדע באיזו שפה לכתוב לכם | אינטרס לגיטימי — סעיף 6(1)(f) · KVKK סעיף 5/2-f | כמו כתובת הדוא"ל |
באיזה טופס השתמשתם (hero או המקטע הסוגר) | כדי להבין איזה חלק בעמוד באמת עובד | אינטרס לגיטימי — סעיף 6(1)(f) · KVKK סעיף 5/2-f | כמו כתובת הדוא"ל |
| קודי הזמנה — שלכם, וגם של מי שהזמין אתכם, אם היה | כדי לספור הזמנות ולזקוף אותן לאדם הנכון | אינטרס לגיטימי — סעיף 6(1)(f) · KVKK סעיף 5/2-f | כמו כתובת הדוא"ל |
| חותמת הזמן של ההרשמה | כדי לקבע את מקומכם בתור ולהוכיח מתי הסכמתם | חובה חוקית והוכחת הסכמה — סעיפים 6(1)(c) ו־7(1) | כמו כתובת הדוא"ל |
| כתובת IP | הגבלת קצב, כדי שסקריפטים לא יציפו את הטופס | אינטרס לגיטימי — סעיף 6(1)(f) · KVKK סעיף 5/2-f | נשמרת בזיכרון השרת 60 שניות לכל היותר. לעולם אינה נכתבת למסד הנתונים |
| יומני שרת (IP, סוכן משתמש, זמן הבקשה) | רישומי אבטחה, שגיאות ושימוש לרעה שמנהל ספק האחסון | אינטרס לגיטימי — סעיף 6(1)(f) · KVKK סעיף 5/2-f | לפי תקופת השמירה הקצרה של ספק האחסון עצמו |
קוד ההזמנה שלכם נגזר מכתובת הדוא"ל — הוא שישה התווים הראשונים של גיבוב שלה. אי אפשר להמיר את הקוד בחזרה לכתובת, אבל הוא כינוי יציב הקשור אליה, וקישור ההזמנה שאתם משתפים מכיל אותו.
באתר הזה אין אנליטיקה, אין פרסום ואין מעקב. אין Google Analytics, אין פיקסלים, אין טביעת אצבע, אין מפות חום ואין עוגיות פרסום של צד שלישי. מדיניות אבטחת התוכן של העמוד חוסמת חיבורים יוצאים ברמה הטכנית, כך שזה נאכף ולא רק מובטח.
4. נתונים שלעולם אינם עוזבים את הדפדפן
המילים שאתם לוחצים עליהן בהדגמת הכתוביות, והכספת שאליה הן נאספות, חיות רק בזיכרון של אותה לשונית. הן לעולם אינן נשלחות לשרת, אינן נשמרות ונעלמות כשסוגרים את הלשונית. הנתונים האלה אינם מגיעים אלינו כלל.
5. עוגיות
יש בדיוק עוגייה אחת: NEXT_LOCALE, שזוכרת את השפה שלכם. היא נכתבת רק כשאתם משתמשים בבורר השפה, נשמרת שנה ואינה מכילה דבר מלבד קוד שפה כמו tr או ja. היא הכרחית לחלוטין למתן שירות שביקשתם במפורש, ולכן פטורה מהסכמה לפי סעיף 5(3) להנחיית ePrivacy 2002/58/EC (ולפי §25(2) TDDDG בגרמניה). פרטים במדיניות העוגיות.
6. עם מי אנו משתפים
אנחנו לא מוכרים, לא משכירים ולא משתפים את הרשימה לצורכי פרסום. הצדדים השלישיים היחידים עם גישה הם ספקי התשתית הטכניים שמחזיקים את האתר. הם פועלים כמעבדי מידע לפי סעיף 28, לפי הוראותינו ולא מעבר לכך.
| נמען | מטרה | מיקום |
|---|---|---|
| Supabase Inc. | מסד הנתונים PostgreSQL שמחזיק את ההרשמות | מבוססת בארה"ב; הנתונים יושבים על תשתית AWS באזור שהוגדר לפרויקט |
| Vercel Inc. | אחסון והגשה של האתר; יומני שרת | מבוססת בארה"ב; רשת קצה עולמית |
מעבר לכך אנו חושפים נתונים רק כאשר החוק מחייב — צו בית משפט או דרישה חוקית מפורשת. אם נקבל בקשה כזו נודיע לכם, אלא אם נאסר עלינו.
7. העברות בין־לאומיות
מכיוון שהספקים האלה נמצאים מחוץ ל־Türkiye ומחוץ ל־EEA, הנתונים שלכם מועברים בין־לאומית. ההעברות נשענות על:
- סעיף 46(2)(c): סעיפי החוזה הסטנדרטיים של הנציבות האירופית, יחד עם אמצעים משלימים — הערכת השפעת ההעברה והצפנה במעבר ובמנוחה.
- סעיף 9 ל־KVKK, בנוסחו מ־1 ביוני 2024: מאחר שהמועצה הטורקית להגנת מידע לא נתנה החלטת נאותות, ההעברות נשענות על הגנת החוזה הסטנדרטי. חוזים סטנדרטיים חתומים מדווחים לרשות הטורקית תוך חמישה ימי עסקים מהחתימה.
מערך הנתונים המועבר הוא כתובת דוא"ל אחת וקומץ שדות טכניים הקשורים אליה. אין העברה של סוגי מידע מיוחדים.
8. שמירה ומחיקה
אנו שומרים את הרשומה עד שהמטרה מתמצה: המוצר יוצא, ההזמנה שלכם נשלחת, ולכל היותר שישה חודשים לאחר מכן הרשומה נמחקת. בקשו קודם ודי בהודעה אחת — אנו מוחקים ומאשרים בכתב.
לאחר המחיקה איננו שומרים עותק של הכתובת ברשימת חסימה. הרשומה נעלמת כליל, ומכאן שגם הרשמה מאוחרת יותר היא הרשמה חדשה לגמרי.
9. הזכויות שלכם
היכן שלא תגורו, אפשר לבקש מאיתנו לפעול בכל אחד מהנושאים הבאים. אם אתם ב־EEA, בבריטניה או בשווייץ אלה זכויותיכם לפי סעיפים 15–22; אם אתם ב־Türkiye אלה זכויותיכם לפי סעיף 11 ל־KVKK. בפועל אנו מיישמים את אותו סטנדרט על כולם.
- עיון — אישור אם אנו מעבדים את הנתונים שלכם, והעתק מהם (סעיף 15).
- תיקון — תיקון של כל מה שאינו מדויק או שלם (סעיף 16).
- מחיקה — הסרת הרשומה, «הזכות להישכח» (סעיף 17).
- הגבלה — הקפאת העיבוד עד שיוכרע סכסוך (סעיף 18).
- ניידות — הנתונים שלכם בפורמט קריא־מכונה (סעיף 20).
- התנגדות — לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21). בהתנגדות לשיווק ישיר אנו מפסיקים ללא תנאי.
- חזרה מהסכמה — בכל עת (סעיף 7(3)). החזרה אינה משפיעה על חוקיות העיבוד שקדם לה.
- לא להיות נתונים להחלטות אוטומטיות בעלות תוצאה משפטית או השפעה משמעותית דומה (סעיף 22).
הדין הטורקי מוסיף שתי זכויות בסעיף 11 ל־KVKK: לדעת לאילו צדדים שלישיים הועברו הנתונים בארץ ובחו"ל, ולתבוע פיצוי על נזק שנגרם מעיבוד בלתי חוקי.
10. איך לממש אותן
כתבו אל contact@wordmi.com. להסרה מהרשימה אפשר גם להשתמש בקישור בתחתית כל הודעה שנשלח.
- EEA / בריטניה / שווייץ: אנו משיבים תוך חודש. אם הבקשה מורכבת נוכל להאריך בחודשיים נוספים תוך הסבר מדוע. אין תשלום.
- Türkiye: הבקשות מוגשות לפי ההודעה על נהלי פנייה לבעל השליטה בנתונים ועליהן לכלול פרטים המזהים אתכם. אנו מסיימים את הטיפול תוך 30 יום. הבקשות ללא תשלום, למעט התעריף שקובעת המועצה כשהמענה כרוך בעלות נוספת.
ייתכן שנבקש פרטים נוספים כדי לאמת את זהותכם. אנו עושים זאת רק כדי לא לחשוף מידע של אדם אחר בפני מי שאינו הוא.
11. תלונה לרשות פיקוח
- EEA / בריטניה / שווייץ: לפי סעיף 77 אפשר להתלונן בפני רשות הפיקוח במדינת המגורים, מקום העבודה או מקום ההפרה הנטענת.
- Türkiye: אפשר להתלונן בפני המועצה להגנת מידע אישי תוך 30 יום מקבלת תשובתנו, ובכל מקרה תוך 60 יום מהגשת הבקשה (סעיף 14 ל־KVKK).
אין חובה לפנות אלינו תחילה, אם כי בדרך כלל נוכל לפתור זאת באותו יום.
12. איך אנו מגנים על זה
- כל התעבורה מוצפנת ב־HTTPS, ו־HSTS דוחה על הסף חיבורים לא מוצפנים.
- לטבלת רשימת ההמתנה מופעלת אבטחה ברמת השורה בלי שהוגדרה כל מדיניות קריאה. המפתח הציבורי שהאתר משתמש בו אינו יכול לקרוא או לכתוב בטבלה — הוא יכול רק לקרוא לשתי פונקציות צרות שמכניסות שורה ומחזירות מונה.
- סודות בצד השרת שוכנים במשתני סביבה ואינם נשלחים לדפדפן.
- מדיניות אבטחת תוכן מונעת טכנית מהעמוד לדלוף נתונים לצדדים שלישיים.
- הטופס מוגבל בקצב לפי IP ובסך הכול, עם תקרות נוקשות לגודל הבקשה ולאורך הדוא"ל.
אין מערכת מאובטחת לחלוטין. אם פרצה תיגע במידע האישי שלכם, נודיע לרשות הפיקוח המוסמכת תוך 72 שעות לפי סעיפים 33–34, נודיע למועצה הטורקית תוך 72 שעות לפי סעיף 12/5 ל־KVKK, ונודיע לכם ישירות כאשר הסיכון עבורכם גבוה.
13. קטינים
רשימת הגישה המוקדמת אינה מיועדת למי שטרם מלאו לו 16, ואיננו מעבדים ביודעין נתונים של מי שגילו נמוך מ־16. אנו נוקטים 16 מפני שזה הרף שגרמניה מיישמת לפי סעיף 8, ויישום המספר המחמיר בכל מקום פשוט יותר ממעקב אחר כל מדינה. אם ייוודע לנו שנרשם מי שגילו נמוך מ־16, נמחק את הרשומה ללא דיחוי — הודיעו לנו ב־contact@wordmi.com אם ראיתם כזה.
14. החלטות אוטומטיות ופרופיילינג
איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי שיש להן תוצאה משפטית לגביכם או השפעה משמעותית דומה (סעיף 22). איננו בונים לכם פרופיל. מקומכם בתור תלוי רק במועד ההרשמה ובמספר האנשים שהזמנתם.
15. שינויים
אם נעדכן את המדיניות נשנה את תאריך «עודכן לאחרונה» למעלה. אם שינוי מרחיב מהותית את מה שאנו מעבדים או לשם מה, נשלח בנוסף הודעה לכל מי שברשימה. כאשר ההרחבה נשענת על הסכמה, נבקש אותה מחדש במקום להניח.
16. יצירת קשר
כל שאלה, בקשה או תלונה בענייני פרטיות: contact@wordmi.com. על בקשות הגנת מידע משיב Murathan Bakti אישית.