Kashi Real Estate Ltd.
גרסה 2.0 · עודכן לאחרונה: 20 במאי 2026
סעיף 1
Kashi אוספת את הנתונים הבאים בלבד, לצורך מתן השירות ועמידה בדרישות הדין. כל איסוף נתונים נעשה בהתאם לעיקרון המינימום הנדרש (data minimisation) הקבוע בחוק הגנת הפרטיות:
| סוג מידע | מקור האיסוף | תכלית השימוש |
|---|---|---|
| מספר טלפון | הרשמה | זיהוי ראשי, אימות OTP, SMS |
| תעודת זהות (ת"ז) | הרשמה — KYC | אימות גיל, מניעת הונאות, תוקף חוזי |
| שם מלא | הרשמה | הצגה בפלטפורמה, חתימה דיגיטלית |
| תאריך לידה | הרשמה | אימות גיל מינימלי (20 שנה) |
| כתובת IP | כל בקשה | אבטחה, אימות חתימה, Audit Trail |
| גיבוב SHA-256 | חתימת חוזה | ראיה קבילה, non-repudiation |
| נתוני WebAuthn | הרשמה ביומטרית | התחברות מאובטחת ללא סיסמה |
| הסכמה לתנאים | הרשמה | עמידה בחוק עם חותמת זמן |
| תמונת פרופיל | רשות — אופציונלי | הצגה לשוכרים ומשכירים |
| ביוגרפיה ותחביבים | רשות — אופציונלי | פרופיל שוכר לשיתוף עם משכיר |
Kashi אינה אוספת: מספרי כרטיסי אשראי, פרטי חשבון בנק, כתובות דואר אלקטרוני, נתוני מיקום (GPS), עוגיות מעקב, או כל מידע ביומטרי גולמי — טביעת אצבע וסריקת פנים נשמרים על מכשיר המשתמש בלבד (WebAuthn standard).
סעיף 2
הנתונים שנאספים משמשים אך ורק למטרות המפורטות להלן. Kashi לא תשתמש בנתוניך לכל מטרה שאינה מנויה בסעיף זה ללא קבלת הסכמתך המפורשת מחדש:
Kashi אינה עושה שימוש בנתוני משתמשים לפרסום ממוקד, מכירה לצדדים שלישיים, ניתוח שוק, או אימון מודלי AI — ללא הסכמה מפורשת נפרדת.
סעיף 3
Kashi Real Estate אינה שולחת ולא תשלח הודעות, מסמכים, התראות, חוזים, או חומר שיווקי בדואר אלקטרוני (אי-מייל) בשום נסיבות. כל פנייה הנטענת כמגיעה מ-Kashi דרך דואר אלקטרוני אינה מוסמכת ועלולה להיות ניסיון פישינג — אין לפעול על פיה.
ערוצי התקשורת הרשמיים של Kashi — ואלו בלבד:
בהתאם לחוק התקשורת (בזק ושידורים), תיקון מס׳ 40 — חוק הספאם:
סעיף 4
Kashi תחלוק מידע אישי עם צדדים שלישיים רק במקרים הבאים המוגדרים בצמצום:
Kashi אינה מוכרת, משכירה, מחליפה, או מסחרת נתוני משתמשים בכל צורה שהיא — לרבות לחברות פרסום, מאגרי נתונים, או גורמי מחקר.
Kashi אינה משתמשת בגוגל אנליטיקס, Facebook Pixel, TikTok Pixel, Hotjar, או כל כלי מעקב שיווקי של צד שלישי.
סעיף 5
Kashi מיישמת צעדי אבטחה בהתאם לעקרונות ISO 27001 ולדרישות חוק הגנת הפרטיות:
אירוע אבטחה (data breach) שיש בו פגיעה אפשרית בפרטיות משתמשים ידווח לרשות להגנת הפרטיות ולמשתמשים המושפעים בהתאם לדרישות החוק — בתוך 72 שעות מרגע הגילוי.
סעיף 6
בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ובכפוף לתקנות ה-GDPR האירופאיות (כגורם משקל מדיניות), עומדות לך הזכויות הבאות:
זכות עיון — סעיף 13 לחוק
ניתן להוריד עותק מלא של כל המידע השמור על חשבונך דרך כפתור "ייצוא נתונים" בהגדרות החשבון. הנתונים מסופקים בפורמט JSON קריא-מכונה (Article 20 GDPR — ניידות מידע).
זכות תיקון — סעיף 14 לחוק
ניתן לעדכן פרטים אישיים (שם, תמונת פרופיל, ביוגרפיה) ישירות בהגדרות הפרופיל בכל עת.
זכות המחיקה — "הזכות להישכח" (Article 17 GDPR)
בקשת מחיקת חשבון תגרום לאנונימיזציה מלאה ומיידית של כל PII (שם, ת"ז, טלפון, IP). נתוני חוזה ותשלום יישמרו לצרכי ציות משפטי בלבד. ניתן לבצע דרך הגדרות החשבון עם אישור "DELETE_MY_ACCOUNT".
זכות הגבלת עיבוד (Article 18 GDPR)
ניתן לבקש הגבלת עיבוד הנתונים שלך במקרים בהם אתה מערער על דיוק הנתונים, או במקרה של עיבוד בלתי חוקי.
זכות ביטול הסכמה שיווקית
ניתן לבטל הסכמה שיווקית בכל עת דרך עמוד הגדרות החשבון. ביטול אינו משפיע על ההסכמה לתנאי השימוש ואינו פוגע בשירות.
זכות הגשת תלונה
זכותך להגיש תלונה לרשות להגנת הפרטיות בישראל (gov.il/he/departments/privacy_protection_authority) בכל עת.
לממש זכויות, או להגיש תלונה על הפרת פרטיות, יש לפנות לרכז הפרטיות של Kashi דרך מערכת ההתראות הפנימית. זמן תגובה מרבי: 30 יום ממועד הפנייה.
סעיף 7
Kashi Real Estate מינתה רכז הגנת הפרטיות בהתאם לחוק. לכל פנייה בנושאי פרטיות, מחיקה, עיון, או תלונה:
הבהרה: שדה הדואר האלקטרוני מסופק לצרכי ציות חוקי בלבד. כל תכתובת אמיתית עם Kashi מתנהלת באופן בלעדי דרך מערכת העדכונים הפנימית. Kashi אינה מנטרת תיבת דואר אלקטרוני.