מדיניות פרטיות

עודכן לאחרונה: 3 באוקטובר 2026

1. מי אחראי למידע ואיך יוצרים קשר

יאללה ביי! מפעילה את yallabye.co.il ואחראית לעיבוד המידע הנאסף לצורך השירות. לפניות פרטיות, עיון, תיקון או מחיקה אפשר לפנות אל support@yallabye.co.il או בוואטסאפ בלבד במספר 055-503-1046.

2. המידע שאנחנו אוספים

לפני התשלום נאספים כתובת דוא״ל, מספר טלפון, תאריך נסיעה, היעד וסוג הויזה, שמות נוסעים כאשר נדרש לשייך תשובות, והתשובות שהרשות ביעד דורשת. אם משאירים פרטים במודעת לידים או ב-Instant Form של Meta, נקבל גם את השם, פרטי הקשר, תשובות לשאלות ההתאמה, מועד הפנייה ומזהי הקמפיין, המודעה והטופס. לפי היעד, התשובות באתר עשויות לכלול כתובת ואיש קשר, עיסוק, מצב משפחתי, פרטי הורים, אזרחויות, ביקורים קודמים, שירות צבאי, דת, סירובי ויזה או מידע על עבר פלילי. לאחר התשלום נאספים בנפרד צילום עמוד הפרטים בדרכון ותמונת פנים. פרטי דרכון מודפסים נקראים מהצילום לצורך ההגשה. פרטי כרטיס האשראי נמסרים ישירות ל-Cardcom ואינם נשמרים אצלנו. בנוסף עשוי להיאסף מידע טכני, רק בהתאם לבחירת העוגיות שלכם.

3. מטרות העיבוד והאם חובה למסור מידע

פרטי ההזמנה משמשים להכנת בקשת הויזה, בדיקתה, הגשתה, קבלת החלטת הרשות, שירות לקוחות ופנייה לצורך השלמת בקשה שהתחלתם, אבטחה, מניעת הונאה, טיפול בתשלום, ניהול חשבונאי והגנה על זכויות משפטיות. אם ביקשתם שנחזור אליכם דרך טופס לידים של Meta, נשתמש בפרטים כדי להשיב לפנייה המסוימת בנוגע לויזה ולתעד את הטיפול בה. בקשת חזרה אינה הסכמה לקבלת הצעות שיווקיות בעתיד ואינה הסכמה לשימוש ברשימת לקוחות לפרסום. שימוש כזה ייעשה רק אם ניתנה לכך הסכמה נפרדת ומפורשת, שאינה תנאי לקבלת השירות וניתנת לביטול. מסירת פרטי החובה והמסמכים היא רצונית, אך בלעדיהם לא ניתן לספק את השירות. שדות רשות מסומנים ככאלה. מידע למדידה או לפרסום אינו נדרש לקבלת השירות ונאסף או מועבר רק על בסיס הבחירה המתאימה.

4. למי המידע מועבר

לצורך השירות מידע עשוי לעבור לרשות ההגירה, לשגרירות, לקונסוליה או למרכז הויזות המורשה במדינת היעד. אנו משתמשים גם בספקים שפועלים עבורנו: Vercel לאירוח, Upstash לשמירת נתוני הזמנה ולידים, Resend וספקי דוא״ל לשליחת הודעות ומסמכים, Cardcom לסליקה, וכן Google Analytics, Microsoft Clarity ו-Meta Pixel רק אם ניתנה הסכמה מתאימה. כאשר פנייה נמסרת בתוך Facebook או Instagram, Meta אוספת אותה ומעבירה אותה אלינו לפי תנאי השירות והפרטיות שלה. אם ניתנה הסכמה נפרדת לפרסום, אנו עשויים להעביר ל-Meta מזהי קשר מגובבים ומצומצמים ואירועי התקדמות מסחריים כדי למדוד איכות לידים, לשפר קמפיינים או ליצור קהל מותאם. איננו מעבירים ל-Meta מספרי דרכון, מסמכי נסיעה, תמונות פנים או תשובות רגישות מבקשת הויזה. קישור ל-WhatsApp פותח שירות חיצוני של Meta לפי בחירת המשתמש. איננו מוכרים או משכירים מידע אישי.

5. העברת מידע מחוץ לישראל

מדינות היעד וספקי תשתית מסוימים נמצאים מחוץ לישראל. לכן מידע עשוי להיות מעובד במדינות שרמת ההגנה בהן שונה מזו שבישראל. ההעברה נעשית לצורך ביצוע השירות או באמצעות ספקים שהתחייבו להגנות מתאימות, ובהתאם לדין החל. לאחר העברה לרשות זרה יחולו גם הדין והמדיניות של אותה רשות.

6. שמירה, אבטחה וצמצום מידע

אנו משתמשים בהצפנת TLS, הרשאות גישה מוגבלות, קישורים חתומים והפרדה בין ממשקי לקוחות לממשקי ניהול. קבצי דרכון ותמונות פנים מועברים ישירות לתיבת התפעול ואינם נשמרים כאחסון קבצים בשרת האתר. פרטי ליד שלא השלים הזמנה, לרבות פנייה מ-Meta, נשמרים עד 90 יום כדי להשיב לפנייה ולנהל מעקב סביר. לאחר מכן הם נמחקים או מותממים, אלא אם קיימת הזמנה, בקשה פעילה או חובה משפטית. תיעוד מינימלי של הסכמה, ביטולה או בקשת הסרה עשוי להישמר ככל שנדרש להוכחת ציות ולמניעת פנייה נוספת. מידע של הזמנה נשמר רק לתקופה הנדרשת לטיפול, לבירורים ולחובות חשבונאיות ומשפטיות. אנו בוחנים ומוחקים מידע שאינו נחוץ עוד, בכפוף לחובת שמירה בדין. שום מערכת אינה חסינה לחלוטין, ולכן במקרה של חשד לאירוע אבטחה יש לפנות אלינו מיד.

7. עוגיות וכלי מדידה

אחסון הכרחי משמש לשמירת שלב ההזמנה, שחזור טיוטה, אבטחה וקוד הפניה של שותף. שיוך קמפיינים ומדידת המשפך הפנימית, כאשר היא מופעלת, דורשים הסכמת מדידה. המערכת הפנימית שומרת מזהה אקראי לביקור, מקור הגעה, מוצר, שלבים וסכום תשלום שאושר בשרת, ללא פרטי נוסעים או תוכן הטופס. נתוני הביקור נשמרים ב-Upstash עד 90 יום. הביקור מתחדש לאחר 30 דקות ללא פעילות נמדדת או לאחר 24 שעות. Google Analytics ו-Meta Pixel דורשים כל אחד את ההסכמה המתאימה. אפשר לסרב ולשנות בחירה דרך ניהול עוגיות בתחתית האתר. בביטול מדידה נמחק האחסון המקומי ונשלחת בקשת מחיקה לנתוני הביקור; בקשה שנכשלה תישמר לצורך ניסיון נוסף בלבד. רשומות הזמנה ותשובות לפנייה שנמסרו ישירות ב-Instant Form של Meta הן רשומות תפעוליות נפרדות ואינן תלויות בהגדרת העוגיות באתר. Meta עשויה לעבד אינטראקציות שהתרחשו בתוך Facebook או Instagram, לרבות פתיחה או שליחה של טופס, לפי התנאים וההגדרות שלה. אנו עשויים להשתמש בקהל של שולחי הטופס רק כדי להחריג אותם מהצגה חוזרת של אותה מודעת איסוף. משוב ל-Meta על איכות ליד, שימוש ברשימת לקוחות או יצירת קהל המבוסס על פרטי קשר שבידינו ייעשו רק בהתאם להסכמה הנפרדת שנמסרה לכך ולדין. פירוט נוסף במדיניות העוגיות. כאשר הוא מוגדר, Microsoft Clarity מסייע להבין שימוש באתר באמצעות הקלטות ביקור ממוסכות, מפות חום, לחיצות וגלילה. הוא נטען רק לאחר הסכמת מדידה בעמודי תוכן ציבוריים נבחרים. עמודי בקשה, תשלום, הזמנה, מסמכים, ביטול ואזורי חשבון מוחרגים. כתובות עם שורת query או fragment וכתובות הפניה שאינן בטוחות מוחרגות. תוכן העמוד מקבל מסוך מפורש, ובהגדרות Clarity נדרש Strict Masking. ההקלטה נעצרת בניווט בתוך הדף עד לטעינה חדשה. אחסון מדידה של Clarity כפוף להסכמת מדידה, ואחסון פרסומי כפוף בנפרד להסכמת פרסום. ביטול ההסכמה מעדכן את Clarity ועוצר איסוף נוסף; בביטול הסכמת מדידה נמחקות עוגיות Clarity של האתר הנגישות לדפדפן (_clck ו-_clsk). Clarity משמש להבנת התנהגות ואינו המקור שלנו לנתוני רכישות או הכנסות.

8. הזכויות שלכם

בכפוף לדין החל אפשר לבקש לעיין במידע, לתקן מידע שאינו נכון, למחוק מידע כאשר אין עוד בסיס לשמירתו, להגביל שימוש מסוים או לחזור מהסכמה לעיבוד שאינו הכרחי. אפשר לבטל בכל עת הסכמה לשיווק, לבקש שלא נפנה שוב ולבקש הסרה מקהל מותאם עתידי. בקשה תישלח ל-support@yallabye.co.il ותטופל לאחר אימות סביר של זהות הפונה. מחיקה אצלנו אינה מוחקת מידע שכבר הועבר לרשות זרה, לספק תשלום או לגורם שחייב לשמור אותו לפי דין.

9. חוק הגנת הפרטיות בישראל ותיקון 13

העיבוד כפוף לחוק הגנת הפרטיות, התשמ״א-1981, ובכלל זה תיקון 13 ולתקנות אבטחת המידע. אנו פועלים לפי עקרונות של מטרה מוגדרת, צמצום מידע, הרשאות מתאימות, דיוק ואבטחה. עצם העובדה שמאגר אינו חייב ברישום אינה פוטרת מקיום יתר החובות לפי החוק.

10. GDPR ו-CCPA

השירות מיועד בעיקר לישראלים ואינו מכוון במפורש לתושבי האיחוד האירופי או קליפורניה. GDPR עשוי לחול אם יוצעו שירותים במכוון לאנשים הנמצאים באיחוד האירופי או אם ינוטר שם דפוס התנהגות. כדי לצמצם סיכון, כלי מדידה ופרסום מופעלים רק בהסכמה ואנו מאפשרים מימוש זכויות פרטיות. CCPA אינו צפוי לחול כיום משום שהעסק אינו עומד בספי ההכנסה או היקף עיבוד המידע ואינו מוכר מידע אישי, אך נבחן זאת מחדש אם הפעילות תשתנה.

11. עדכונים ויצירת קשר

אנו עשויים לעדכן את המדיניות כאשר השירות, הספקים או הדין משתנים. תאריך העדכון יופיע בראש העמוד, ובשינוי מהותי נבקש הסכמה חדשה במקום שנדרש. שאלות ובקשות אפשר לשלוח ל-support@yallabye.co.il או בוואטסאפ בלבד במספר 055-503-1046.