Политика конфиденциальности

Глава 1 — Определения, сфера применения и правовые рамки

1.1 Определения

Компания — MAYBEL System Ltd., рег. № 517052841, владелец и оператор Платформы, включая её правопреемников и уполномоченных ею поставщиков услуг.

Платформа — веб-сайт, приложение и любой иной цифровой интерфейс, принадлежащий Компании или эксплуатируемый ею, включая системы, программное обеспечение, облачную инфраструктуру, API и сопутствующие обновления.

Пользователь — любое физическое лицо или юридическое лицо, получающее доступ к Платформе, создающее учётную запись или использующее Услуги.

Персональная информация — в значении, определённом Законом о защите частной жизни, 5741-1981, в действующей редакции, включая любые сведения, относящиеся к идентифицированному лицу или к лицу, которое может быть идентифицировано при разумных усилиях, прямо или косвенно.

Данные Пользователя — любые данные, материалы или вводимые сведения, которые Пользователь вносит, загружает или передаёт через Платформу и которые могут включать Персональную информацию, относящуюся к Пользователю или к его клиентам.

Обработка — любая операция, совершаемая с Персональной информацией, включая сбор, запись, систематизацию, хранение, изменение, извлечение, использование, раскрытие, передачу, удаление или уничтожение.

База данных — в значении, определённом Законом о защите частной жизни, — совокупность данных, хранимых магнитным или оптическим способом и предназначенных для компьютерной обработки.

Контролёр базы данных — сторона, определяющая цели обработки информации и средства её обработки.

Держатель — лицо, во владении которого база данных находится постоянно и которое вправе её использовать, не являющееся Контролёром базы данных.

Сторонние поставщики услуг — стороны, к которым Компания прибегает для предоставления Услуг или их поддержки, включая облачное хранение, обработку платежей, аналитику, безопасность, электронную почту и модели искусственного интеллекта; они действуют в соответствии с собственными политиками.

1.2 Сфера применения

Настоящая политика применяется ко всей Персональной информации, обрабатываемой посредством:

• использования Платформы и Услуг;
• создания учётных записей и управления подписками;
• взаимодействия с Компанией или со службой технической поддержки;
• посещения веб-сайта, в том числе без создания учётной записи.

Политика применяется как к частным, так и к бизнес-пользователям, ко всем существующим и будущим Услугам, а также к любой обработке, осуществляемой в Израиле или за его пределами.

1.3 Правовые рамки и соответствие

Настоящая политика подготовлена в соответствии с:

• Законом о защите частной жизни, 5741-1981, включая Поправку № 13, вступившую в силу 14 августа 2025 года;
• Правилами защиты частной жизни (информационная безопасность), 5777-2017;
• Правилами защиты частной жизни (передача информации в базы данных за пределами государства), 5761-2001;
• руководящими указаниями и заключениями Управления по защите частной жизни;
• статьёй 30А Закона о связи (телекоммуникации и вещание), 5742-1982, в части рассылок.

Если Пользователь находится на территории Европейского союза, Компания также действует в соответствии с принципами GDPR в той мере, в какой он применим к её деятельности.

1.4 Статус Компании — Контролёр и Держатель

В соответствии с характером Услуги Компания выступает в двух отдельных качествах:

В отношении информации, собираемой от самого Пользователя, — идентификационных, учётных, подписных, платёжных и коммуникационных данных — Компания выступает Контролёром базы данных и определяет цели обработки и средства её осуществления.

В отношении Данных Пользователя, вносимых в Платформу Бизнес-пользователем, включая Персональную информацию, относящуюся к его клиентам, работникам или третьим лицам, — Компания выступает исключительно Держателем.

В отношении информации во втором качестве Компания действует исключительно по указаниям Бизнес-пользователя. Ответственность за наличие правового основания для сбора информации, за информирование субъектов данных и за получение их согласия лежит на Бизнес-пользователе.

Компания оказывает Бизнес-пользователю содействие в ответах на обращения субъектов данных в необходимом объёме и с учётом своих технических возможностей.

Глава 2 — Виды собираемой информации и её источники

2.1 Информация, собираемая непосредственно от Пользователя

Компания собирает и обрабатывает следующие данные, когда Пользователь создаёт учётную запись, использует Платформу или обращается в Компанию:

• Базовые идентификационные данные — полное имя, адрес электронной почты, номер телефона, название компании и должность;
• Данные учётной записи и подписки — имя пользователя, настройки учётной записи, тип плана, даты подписки и статус учётной записи;
• Платёжные и расчётные данные — статус платежа, валюта, страна, счета и подтверждения операций. Полные данные банковской карты не хранятся на серверах Компании и обрабатываются у платёжного провайдера;
• Данные коммуникации и поддержки — переписка, обращения в поддержку, жалобы и отзывы.

2.2 Информация, собираемая автоматически

При использовании Платформы автоматически собираются технические и операционные данные:

• Данные использования — просмотренные страницы, использованные возможности, длительность сессий и журналы активности;
• Технические данные — IP-адрес, тип браузера, операционная система, идентификаторы устройства и языковые настройки;
• Журнальные данные и данные безопасности — записи о входах, попытки несанкционированного доступа и журналы ошибок;
• Записи о согласии — при принятии Условий, одобрении сохранения платёжного средства или выборе настроек файлов cookie сохраняются момент согласия, его объём, IP-адрес и сведения о браузере — в целях доказывания и соответствия требованиям.

2.3 Информация, предоставляемая Бизнес-пользователями

Когда Платформа используется компаниями или организациями, Данные Пользователя могут включать Персональную информацию, относящуюся к работникам, клиентам или третьим лицам.

Бизнес-пользователи заявляют, что:

• у них имеется правовое основание для сбора такой информации;
• они уполномочены обрабатывать её посредством Платформы;
• они отвечают за информирование субъектов данных и за ведение собственной политики конфиденциальности;
• они отвечают за получение согласия на рассылки в соответствии со статьёй 30А Закона о связи.

2.4 Информация, связанная с искусственным интеллектом и аналитикой

Данные, вводимые или создаваемые с помощью инструментов искусственного интеллекта, могут включать текстовые входные данные и аналитические результаты. Эти данные используются для предоставления запрошенной услуги и для обеспечения безопасности и соответствия требованиям.

Компания не использует Данные Пользователя для обучения моделей общего назначения и не использует их для идентификации частных лиц сверх того, что необходимо для предоставления Услуги.

Глава 3 — Цели обработки и правовое основание

3.1 Цели обработки

• Предоставление и функционирование Услуги — предоставление доступа к Платформе, создание учётных записей, управление подписками и работа технических возможностей;
• Управление учётной записью и договорными отношениями — проверка личности, управление правами доступа и обеспечение соблюдения Условий использования;
• Техническая поддержка и обслуживание клиентов;
• Выставление счетов и взыскание — выставление счетов, сбор платежей и урегулирование финансовых споров;
• Улучшение производительности и развитие Услуги — анализ использования и совершенствование интерфейса;
• Безопасность и предотвращение мошенничества — мониторинг подозрительной активности и защита Платформы;
• Маркетинговые рассылки — при наличии явного согласия;
• Правовое и регуляторное соответствие — исполнение установленных законом обязанностей и ответы компетентным органам.

3.2 Правовое основание обработки

Если при сборе не указано иное, предоставление информации не является установленной законом обязанностью. Вместе с тем предоставление отдельных сведений необходимо для заключения договора, открытия учётной записи, оплаты, обеспечения безопасности или предоставления Услуги; непредоставление таких сведений может воспрепятствовать предоставлению Услуги полностью или частично. При сборе информации предоставляется уведомление в соответствии со статьёй 11 Закона о защите частной жизни, в той мере, в какой она применима.

3.3 Минимизация данных и ограничение цели

Компания руководствуется принципом минимизации данных: информация собирается и обрабатывается только в необходимом объёме, для определённых и законных целей.

Дополнительная обработка для новой цели не производится, если только она не совместима с первоначальной целью, не основана на отдельном законном основании либо не получено новое согласие в отношении неё.

Глава 4 — Раскрытие и передача информации

Компания не продаёт Персональную информацию, не сдаёт её в аренду и не передаёт третьим лицам, за исключением объёма, необходимого для предоставления Услуг или для исполнения установленной законом обязанности.

4.1 Передача поставщикам услуг

Компания обеспечивает, чтобы поставщики услуг несли договорные обязательства по защите информации, использовали её исключительно в соответствии с указаниями Компании и применяли надлежащие меры безопасности.

4.2 Раскрытие по правовым основаниям

Компания вправе раскрыть Персональную информацию без согласия в объёме, необходимом для исполнения установленной законом обязанности, на основании постановления судебного органа либо для защиты прав Компании, её Пользователей или иных лиц. Любое такое раскрытие осуществляется в минимально возможном объёме.

4.3 Бизнес-пользователи

Когда Платформа используется компаниями, может осуществляться обработка данных, относящихся к их клиентам или работникам. Компания выступает Держателем по указаниям Бизнес-пользователя. Ответственность за информирование субъектов данных и получение необходимых согласий лежит на Бизнес-пользователе.

4.4 Слияние или приобретение

В случае слияния, приобретения или продажи активов Персональная информация может быть передана организации-правопреемнику при условии сохранения уровня защиты информации и направления уведомления Пользователям там, где этого требует закон.

4.5 Передача информации за пределы Израиля

Отдельные поставщики обрабатывают информацию за пределами Израиля. Передача осуществляется в соответствии с Правилами защиты частной жизни (передача информации в базы данных за пределами государства), 5761-2001, и при наличии договорных обязательств поставщиков по поддержанию надлежащего уровня защиты.

Глава 5 — Хранение информации и безопасность

5.1 Сроки хранения

Информация хранится в течение срока, необходимого для достижения цели, ради которой она была собрана, с соблюдением обязанностей по хранению, установленных законом:

• Данные Пользователя, внесённые в Платформу — 30 дней с момента прекращения договорных отношений, как указано в пункте 4.2 Условий использования;
• Данные учётной записи и подписки — в течение срока договорных отношений и 12 месяцев после него;
• Расчётные данные и счета — семь лет, в соответствии с обязанностями по хранению, установленными налоговым законодательством;
• Записи о согласии — в течение срока договорных отношений и семи лет после него, в целях доказывания и соответствия требованиям;
• Журналы безопасности, доступа и ошибок — до 24 месяцев;
• Обращения в поддержку и переписка — до 36 месяцев с даты закрытия обращения.

По истечении этих сроков информация удаляется или обезличивается, за исключением информации, в отношении которой существует правовая обязанность или право на дальнейшее хранение, в том числе в целях защиты от требований или исполнения запроса компетентного органа.

5.2 Меры безопасности

Компания принимает технические и организационные меры безопасности в соответствии с Правилами защиты частной жизни (информационная безопасность), 5777-2017, включая:

• шифрование чувствительной информации при хранении и при передаче;
• ролевые средства контроля доступа и разделение сред;
• управление ключами шифрования и их периодическую смену;
• журналирование доступа и контроль изменений;
• периодическое резервное копирование и тестирование восстановления;
• регулярные проверки безопасности и обновления инфраструктуры.

Изложенное не является обязательством об абсолютной защищённости. В случае серьёзного инцидента безопасности Компания действует в соответствии с установленными законом обязанностями по уведомлению, включая уведомление Управления по защите частной жизни и информирование пострадавших в необходимом объёме.

Глава 6 — Права Пользователя

В соответствии с Законом о защите частной жизни Пользователю принадлежат следующие права:

• Право на ознакомление — запросить доступ к информации, хранящейся о нём (статья 13 Закона);
• Право на исправление — запросить исправление или удаление информации, которая является неверной, неполной, неясной или неактуальной (статья 14 Закона);
• Право требовать удаления или сокращения срока хранения — в той мере, в какой такое право предусмотрено законом, и с учётом обязанностей по хранению, документированию и защите правовых интересов;
• Право отозвать согласие — в том числе согласие на маркетинговые рассылки, в любое время и бесплатно;
• Право на получение информации в доступном формате.

По вопросам, связанным с этими правами, следует обращаться по адресу support@maybel.io. Компания отвечает в течение 30 дней с даты получения обращения.

Пользователь, считающий, что его права нарушены, вправе обратиться в Управление по защите частной жизни.

Глава 7 — Файлы cookie и технологии отслеживания

Использование файлов cookie и технологий отслеживания регулируется отдельной Политикой использования файлов cookie, которая является неотъемлемой частью настоящей политики.

Глава 8 — Обновления политики

Компания вправе обновлять настоящую политику в связи с изменениями законодательства или изменениями в её деятельности. О существенном изменении направляется предварительное уведомление. Продолжение использования Платформы после даты вступления в силу означает принятие обновлённой редакции.

Глава 9 — Контакты

MAYBEL System Ltd. · Рег. № 517052841

Промышленная зона, Тайбе, Израиль

Телефон: 052-5044885

Эл. почта: support@maybel.io