מדיניות פרטיות

גרסה: 1.0
עודכן לאחרונה: 29 באוגוסט 2026

גרסה: 1.0

תאריך תחילה: 29 באוגוסט 2026

עודכן לאחרונה: 29 באוגוסט 2026

מסמך זה מתאר איזה מידע אישי נאסף באתר ארקן, מדוע הוא נאסף, למי הוא נמסר, כמה זמן הוא נשמר וכיצד ניתן לפנות אלינו בעניינו. המסמך נכתב לפי בדיקה בפועל של קוד האתר ושל מסדי הנתונים שלו, ולא לפי נוסח כללי. אם תמצאו פער בין המתואר כאן לבין המתרחש בפועל — נבקש שתפנו אלינו ונתקן.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של האתר.

1. מי אחראי למידע ואיך יוצרים איתנו קשר

בעל השליטה במאגר המידע ומפעיל האתר הוא:

ארקן (ARKEN), עוסק מורשה מס׳ 215615881
כתובת: איתמר בן אבי 2, נתניה 4223762, ישראל
דואר אלקטרוני: orders.arken@gmail.com
טלפון: 077-223-6623
שעות מענה: ראשון–שישי, 08:30–20:00. שבת סגור.

ארקן אינה חברה בע״מ אלא עוסק מורשה. כל פנייה בנושא פרטיות — לרבות בקשת עיון, בקשת תיקון או הסרה מדיוור — תתקבל בכתובת הדואר האלקטרוני או בטלפון שלמעלה. אין באתר גורם שמונה כ״ממונה על הגנת הפרטיות״, ולכן הפניות מטופלות ישירות מול ארקן.

2. איזה מידע נאסף

המידע נחלק לשניים: מידע שאתם מוסרים לנו ביוזמתכם, ומידע שנוצר אוטומטית בעת השימוש באתר.

מידע שאתם מוסרים לנו

פתיחת חשבון והתחברות. כתובת דואר אלקטרוני ושם. בהתחברות באמצעות חשבון Google או Microsoft נקלטים גם תמונת הפרופיל ומזהה המשתמש הקבוע אצל אותו ספק. בהרשמה עם סיסמה נשמר גיבוב (hash) של הסיסמה בלבד — הסיסמה עצמה אינה נשמרת ואינה ניתנת לשחזור.
פרופיל וכתובות. שם, כתובת דואר אלקטרוני, טלפון וכתובות למשלוח ששמרתם בחשבון.
הזמנות. שם, דואר אלקטרוני, כתובת, עיר, מיקוד ומדינה, לצד פירוט הפריטים, הכמויות והסכומים.
פניות לשירות הלקוחות. שם, דואר אלקטרוני, נושא ותוכן ההודעה.
שיחות צ׳אט. תוכן ההודעות, ושם ודואר אלקטרוני אם מסרתם אותם בשיחה.
הודעות ביטול עסקה. מספר הזמנה, שם, דואר אלקטרוני, טלפון (רשות) וסיבת הביטול (רשות).
פניות להצטרפות כמשווק. שם העסק, שם איש הקשר, דואר אלקטרוני, טלפון ופרטי העסק שמסרתם.
טקסט חופשי. כל פרט שתבחרו לכתוב בשדה פתוח — בפנייה, בצ׳אט או בסיבת ביטול — נשמר כפי שנכתב. נבקש שלא לכלול בשדות אלה מידע רגיש שאינו נדרש לטיפול בפנייה.

מידע שנוצר אוטומטית

מזהה עגלה. מזהה אקראי שנוצר בדפדפן כדי לקשר בין הגלישה לבין עגלת הקניות, רשימת המועדפים והפרופיל. הוא אינו מכיל שם או כתובת דוא״ל.
תוכן עגלת הקניות ורשימת המועדפים. הפריטים שהוספתם ומועדי העדכון.
רשומות תשלום. מזהי עסקה, סטטוס התשלום, הסכום הצפוי והמטבע, ומועדי הניסיונות. פירוט מלא בסעיף 6.
מידע תפעולי ואבטחתי. רישומי שגיאות ומגבלות קצב בקשות, המשמשים לשמירה על יציבות האתר ולמניעת שימוש לרעה.
שוברי מתנה. כתובת הדואר האלקטרוני שאליה נשלח השובר, לצד קוד השובר ויתרתו.

מידע שאיננו אוספים

איננו אוספים ואיננו שומרים פרטי כרטיס אשראי — ראו סעיף 6.
איננו שומרים כתובות IP של גולשים במאגר, איננו שומרים מחרוזת דפדפן מלאה ואיננו שומרים כתובת מפנה מלאה.
איננו מפעילים פרסום מבוסס פרופיל, איננו מבצעים פרופיילינג שיווקי ואיננו מוכרים מידע אישי לאף גורם.
רשימת דיוור. טופס ההרשמה לדיוור באתר אינו מחובר כיום למערכת דיוור כלשהי, ולכן כתובת שמוזנת בו אינה נשמרת ואינה נשלחת לאיש. ראו סעיף 8.

3. האם מסירת המידע היא חובה

אין חובה חוקית כללית למסור לנו מידע אישי. עם זאת, חלק מהשירותים אינם יכולים לפעול בלעדיו:

ביצוע הזמנה ומשלוח. שם, דואר אלקטרוני, כתובת, עיר, מיקוד ומדינה הם תנאי להשלמת הזמנה: בלעדיהם לא ניתן לספק את המוצר ולא ניתן לעדכן אתכם. מסירתם נדרשת לצורך ההתקשרות החוזית עמכם, ולא ניתן להזמין בלעדיהם.
תשלום. השלמת תשלום מחייבת מסירת פרטים בעמוד הסליקה של ספק התשלומים. הפרטים נמסרים לספק ולא לנו. בלעדיהם לא ניתן לשלם.
פתיחת חשבון. כתובת דואר אלקטרוני היא תנאי לפתיחת חשבון, מפני שהיא מזהה אותו. אפשר לרכוש באתר גם ללא חשבון.
הודעת ביטול עסקה. מספר הזמנה, שם וכתובת דואר אלקטרוני נדרשים כדי לזהות את ההזמנה ולשלוח אישור קבלה. סיבת הביטול וטלפון הם רשות — הודעה ללא סיבה מתקבלת ומטופלת בדיוק כמו הודעה עם סיבה.
פנייה לשירות או צ׳אט. נדרשת דרך ליצור עמכם קשר בחזרה. אפשר לפנות גם בטלפון בלי למסור מידע באתר.
דיוור שיווקי. הסכמה לדיוור היא רשות מלאה ונפרדת. אי-מתן הסכמה אינו משפיע על היכולת לרכוש, על מחיר, על משלוח או על שירות.

4. לשם מה המידע משמש

המידע משמש אך ורק למטרות הבאות:

ניהול חשבון המשתמש והתחברות אליו.
קליטת הזמנות, אספקתן ועדכון על מצבן.
ביצוע ואימות תשלומים, לרבות התאמה בין רשומת תשלום אצלנו לבין רישומי ספק הסליקה.
הפקת חשבוניות וקבלות וניהול רישומים חשבונאיים, ככל שנדרש לפי דין.
משלוח ומעקב אחר משלוחים.
טיפול בביטולים, החזרות, אחריות ותמיכה.
מענה לפניות ולשיחות צ׳אט.
הודעות שירות הנוגעות להזמנה, לביטול או לאבטחת החשבון. הודעות אלה אינן דיוור שיווקי ואינן טעונות הסכמה נפרדת.
מניעת הונאה, שימוש לרעה ותקריות אבטחה, ושמירה על תקינות האתר.
תחזוקת האתר ושיפורו.
עמידה בחובות חוקיות ורגולטוריות החלות עלינו.
בירור, מימוש או הגנה מפני תביעות ודרישות משפטיות.

לא נעשה במידע שימוש למטרה אחרת שאינה מנויה לעיל בלי ליידע אתכם.

5. למי נמסר מידע

כדי להפעיל חנות מקוונת אנו נעזרים בספקי שירות. אין מדובר ב״אי-מסירה״: השלמת הזמנה מחייבת העברת פרטים לספק הסליקה, ואספקה מחייבת העברת פרטים לחברת המשלוחים. הספקים מקבלים אך ורק את המידע הדרוש לתפקידם.

ספק סליקה ותשלומים. מקבל שם מלא, טלפון, כתובת דואר אלקטרוני, סכום העסקה, תיאורה ומספר ההזמנה, לצורך ביצוע החיוב והפקת מסמך חשבונאי. הסליקה מתבצעת אצל Invoice4U (ישראל).
ספק תשלום חלופי. כאשר בוחרים לשלם באמצעות PayPal, PayPal מקבל את סכום העסקה ואת מספר ההזמנה בלבד. איננו מעבירים אליו כתובת משלוח.
חברת משלוחים. לצורך אספקה נמסרים שם, כתובת, עיר, מיקוד ופרטי קשר. המשלוחים מבוצעים באמצעות HFD.
ספקי אירוח ותשתית. האתר וקובץ הנתונים שלו מאוחסנים אצל ספק אירוח שרתים. הספק אינו עושה במידע שימוש עצמאי.
דואר אלקטרוני. הודעות יוצאות ותיבת שירות הלקוחות של ארקן מתנהלות בכתובת Gmail, ולכן תוכן ההתכתבות מצוי גם אצל Google.
ספקי התחברות. אם בחרתם להתחבר באמצעות חשבון Google או Microsoft, אותו ספק מאמת את זהותכם ומוסר לנו כתובת דואר אלקטרוני, שם, תמונת פרופיל ומזהה קבוע. איננו מקבלים את סיסמת החשבון שלכם אצלו.
יועצים מקצועיים. רואה חשבון, עורך דין או יועץ אחר, בהיקף הנדרש לצורך הייעוץ.
רשויות. נמסור מידע לרשות מוסמכת, לבית משפט או לגורם אכיפה כאשר אנו מחויבים לכך לפי דין, או כאשר הדבר נדרש להגנה על זכויותינו במסגרת הליך משפטי.

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי פרסום.

היקף ההתקשרות החוזית עם כל אחד מהספקים אינו מפורט במסמך זה. ככל שתידרש הבהרה על ספק מסוים, ניתן לפנות אלינו.

6. תשלומים ופרטי כרטיס אשראי

זהו הסעיף החשוב ביותר במסמך זה, והוא נבדק מול קוד האתר.

פרטי כרטיס האשראי אינם מגיעים לשרתי ארקן ואינם נשמרים אצלנו. מספר הכרטיס, תוקפו וקוד האבטחה (CVV) מוקלדים ישירות בעמוד הסליקה של ספק התשלומים, המתארח אצלו. באתר ארקן אין שדה קלט לפרטי כרטיס, ואין בקוד האתר כל שדה, משתנה או רשומה המיועדים לפרטי כרטיס.
ארקן מבקשת מספק הסליקה שלא לייצר ולא לשמור אסימון (token) של הכרטיס לשימוש חוזר.
תשלום ב-Apple Pay או ב-Google Pay מתבצע אף הוא בעמוד של ספק הסליקה, ובאותו אופן.
מה כן נשמר אצלנו: מזהה עסקה פנימי, מזהה העסקה אצל הספק, מספר מסמך או קבלה, סטטוס התשלום (ממתין / שולם / נכשל / בוטל / זוכה), הסכום הצפוי והמטבע, מספר ניסיונות האימות ומועדיהם, ותיאור תמציתי של סיבת כישלון אם היה. רשומות אלה אינן כוללות מספר כרטיס, ספרות אחרונות, קוד אבטחה, אסימון או קוד אישור.
מדוע נשמר: כדי להתאים בין תשלום שבוצע לבין הזמנה, לזהות תשלומים כפולים או חסרים, לטפל בבירורים ובזיכויים, ולעמוד בחובות רישום חשבונאיות.

7. עוגיות ואחסון בדפדפן

האתר משתמש במספר מצומצם של עוגיות. אין באתר עוגיות פרסום, עוגיות צד-שלישי למעקב או פיקסלים שיווקיים כלשהם. האתר עושה שימוש ב-localStorage במקום אחד בלבד: סרגל הנגישות שומר בו את הגדרות התצוגה שבחרתם. הפירוט בטבלה שלהלן.

הטבלה הבאה נבנית ישירות מהגדרות הקוד של האתר, כך שהשמות ומשכי הזמן המוצגים בה הם אלה שנשלחים בפועל לדפדפן:

שם	בעלים	מטרה	סוג	חיונית?	משך	מתי נוצרת	הסרה
arken_cart	ARKEN	מזהה אקראי שמקשר בין הדפדפן לבין עגלת הקניות, רשימת המועדפים והפרופיל של אורח שאינו מחובר לחשבון. אינו מכיל שם, כתובת דוא״ל או פרט מזהה אחר.	תפקודית	כן	שנה	בפעולה תפקודית ראשונה בלבד — הוספה לעגלה, פנייה בצ׳אט, כניסה לקופה או שימוש באזור החשבון. גלישה בלבד אינה יוצרת אותו.	מחיקת העוגיות בדפדפן. פעולה זו מנתקת את העגלה השמורה.
arken_user	ARKEN	שומר על חיבור לחשבון הלקוח. מכיל מזהה חשבון חתום בחתימה קריפטוגרפית, כך שלא ניתן לזייף אותו. עוגיית אימות — לא עוגיית מעקב.	חיונית	כן	שנה	בעת התחברות לחשבון.	התנתקות מהחשבון, או מחיקת העוגיות בדפדפן.
arken_admin	ARKEN	עוגיית אבטחה של מערכת הניהול הפנימית של ארקן. נוצרת אך ורק עבור עובדי ארקן המתחברים לממשק הניהול, ואינה נוצרת ללקוחות. אינה משמשת למעקב אחר גולשים.	חיונית	כן	12 שעות	בעת התחברות עובד לממשק הניהול בלבד.	התנתקות, פקיעת התוקף, או איפוס סיסמת המנהל — המבטל מיידית את כל החיבורים הקיימים.
arken_lang	ARKEN	זוכר את שפת הממשק שנבחרה (עברית או אנגלית), כדי שלא תידרשו לבחור אותה בכל ביקור. מכיל את קוד השפה בלבד.	העדפה	לא	שנה	בעת בחירת שפה, או בזיהוי שפה ראשוני לפי הגדרות הדפדפן.	מחיקת העוגיות בדפדפן. השפה תיקבע שוב לפי הגדרות הדפדפן.
_accessStatelocalStorage	ARKEN	שומר את הגדרות סרגל הנגישות שבחרתם — גודל טקסט, ניגודיות, סוג הסמן והדגשות — כדי שלא תידרשו לבחור אותן מחדש בכל עמוד. נשמר בדפדפן שלכם בלבד ואינו נשלח לשרת או לצד שלישי כלשהו.	העדפה	לא	עד למחיקה ידנית	רק אם שיניתם הגדרה כלשהי בסרגל הנגישות. עצם הצגת הכפתור אינה יוצרת אותו.	איפוס ההגדרות מתוך סרגל הנגישות עצמו, או ניקוי נתוני האתר בדפדפן.
msal.*sessionStorage	Microsoft	ספריית ההתחברות של Microsoft שומרת נתוני התחברות זמניים ב-sessionStorage של הדפדפן במהלך תהליך ההתחברות בלבד. נטענת רק אם בחרתם להתחבר באמצעות חשבון Microsoft.	חיונית	כן	עד סגירת הלשונית	רק בעת שימוש בכפתור ההתחברות של Microsoft.	סגירת הלשונית, או ניקוי נתוני האתר בדפדפן.

אחסון של צד שלישי, רק בעת שימוש בשירות הרלוונטי

Google — ספריית ההתחברות של Google (accounts.google.com) נטענת רק בעמוד ההתחברות, ורק אם בחרתם להתחבר באמצעות חשבון Google. Google עשויה להציב עוגיות משלה בהתאם למדיניות שלה.
PayPal — ערכת התשלום של PayPal נטענת רק בעמוד הקופה, וכאשר האפשרות מוגדרת. PayPal עשויה להציב עוגיות משלה בהתאם למדיניות שלה.
Invoice4U — עמוד הסליקה המאובטח מתארח באתר של ספק הסליקה. הוא נפתח רק כאשר בוחרים לשלם, וכל עוגייה שנוצרת שם היא של הספק ובאחריותו.

הבהרה חשובה: עוגיית מערכת הניהול היא עוגיית אבטחה של עובדי ארקן בלבד. היא אינה נוצרת עבור לקוחות ואינה משמשת למעקב אחר גולשים.

האם ניתן לסרב. כל העוגיות המפורטות למעלה הן חיוניות או תפקודיות, למעט עוגיית העדפת השפה. כיוון שאיננו מפעילים כיום עוגיות אנליטיקה או שיווק, אין באתר מנגנון סירוב — אין למה לסרב. איננו מציגים חלונית הסכמה שאין לה השפעה טכנית. אם בעתיד תופעל מדידה שאינה חיונית, תוצג בחירה אמיתית לפני שהמדידה תתחיל, ומסמך זה יעודכן.

כיצד להסיר. כל דפדפן מאפשר למחוק עוגיות ולחסום אותן. חסימת העוגיות התפקודיות תפגע בפעולת עגלת הקניות והחשבון.

צד שלישי בעת שימוש בשירות מסוים. ראו סעיף 5. ספריות ההתחברות של Google ו-Microsoft וערכת התשלום של PayPal נטענות רק בעמודים ובפעולות הרלוונטיים, ולא בגלישה רגילה. עוגיות שגורמים אלה מציבים כפופות למדיניות הפרטיות שלהם.

8. דיוור ושיווק

הרשמה לדיוור היא רשות מלאה. תיבת ההסכמה בטופס אינה מסומנת מראש, וסימונה נדרש כדי לשלוח את הטופס. הסכמה מסומנת מראש אינה הסכמה.
מצב נוכחי: טופס ההרשמה לדיוור באתר אינו מחובר למערכת דיוור. כתובת שמוזנת בו אינה נשמרת במאגר, אינה נשלחת לספק כלשהו ואינה יוצרת רשומת הסכמה. ארקן אינה מנהלת כיום רשימת דיוור ואינה שולחת דיוור שיווקי מהאתר. הודעה על כך מוצגת גם בטופס עצמו.
אם וכאשר תופעל מערכת דיוור, נתעד את מועד ההסכמה ואת דרך נתינתה, נכלול בכל הודעה אפשרות הסרה פשוטה, ונעדכן סעיף זה לפני תחילת המשלוח.
הודעות שירות אינן דיוור. אישור הזמנה, עדכון משלוח, אישור קבלת הודעת ביטול או התראת אבטחה נשלחים מכוח ההתקשרות עמכם ואינם טעונים הסכמה שיווקית. הם אינם כוללים תוכן פרסומי.
הסרה. בקשת הסרה מדיוור תתקבל בכתובת orders.arken@gmail.com. כדי לכבד סירוב לאורך זמן, נשמור רישום מינימלי של עצם הסירוב — אחרת לא נוכל לדעת שאסור לפנות אליכם שוב.

9. מדידת שימוש באתר (אנליטיקה)

נכון למועד עדכון מסמך זה, איסוף נתוני מדידה באתר מושבת.

באתר קיים מנגנון פנימי לספירת צפיות בעמודים עבור מסך התפעול של ארקן. המנגנון אינו פעיל: השרת דוחה כל דיווח צפייה ולא נרשמת רשומת מדידה חדשה. ההשבתה נעשתה משום שמדובר במדידה שאינה חיונית לתפעול החנות, ולא קיים באתר מנגנון שבו נשאלתם על כך. לא נכתוב שהסכמתם למשהו שלא נשאלתם עליו.

לשם שקיפות מלאה, כאשר המנגנון פעל הוא רשם — ואם יופעל בעתיד, ירשום — אך ורק:

נתיב העמוד באתר, ללא מחרוזת השאילתה שבסופו.
שם המארח (host) של האתר המפנה בלבד, ולא הכתובת המלאה.
קטגוריית מכשיר גסה בלבד: נייד, טאבלט, מחשב או סורק אוטומטי.
שפת הממשק.
חותמת זמן.
מזהה העגלה, לצורך קיבוץ עמודים לביקור אחד.

בנוסף:

לא נשמרה כתובת IP. כתובת ה-IP קיימת באופן חולף בבקשת הרשת עצמה, ככל בקשת אינטרנט, אך אינה נקראת ואינה נכתבת למאגר.
לא נשמרה מחרוזת דפדפן מלאה. ממנה נגזרה קטגוריית המכשיר בלבד, והמחרוזת עצמה לא נשמרה.
המידע לא הועבר לאף גורם חיצוני. אין באתר Google Analytics, פיקסל פרסומי או כלי מדידה של צד שלישי כלשהו.
עבור משתמש מחובר לחשבון, מזהה הביקור הוא מזהה החשבון — כלומר הרישום היה מקושר לחשבון ולא אנונימי. זו אחת הסיבות להשבתה.
הרשומות שכבר נאספו בעבר ממשיכות להימחק אוטומטית בחלוף 90 יום.

הפעלה מחדש תיעשה רק לאחר שתוצג בחירה אמיתית ובת-אכיפה, ולאחר עדכון סעיף זה.

10. משך שמירת המידע

איננו שומרים הכול לנצח, אך גם לא נאמר שאנו מוחקים מידע שאיננו מוחקים בפועל. להלן המצב האמיתי, בחלוקה לסוגים:

מחיקה אוטומטית קיימת ופועלת

רשומות מדידת שימוש: נמחקות אוטומטית בחלוף 90 יום, וכן מוגבלות בכמות. המחיקה מתבצעת בעת כתיבה חדשה.
קודי איפוס סיסמה של מערכת הניהול: תוקפם פג בתוך 10 דקות והם נמחקים.
ניסיונות תשלום שלא הושלמו: מסומנים כפגי תוקף בתוך 24 שעות ואינם ממשיכים להיבדק.

נשמר לפי צורך, ללא מחיקה אוטומטית כיום

הזמנות, חשבוניות ורשומות תשלום: נשמרים כל עוד נדרש לצורך אספקה, אחריות, בירורים, ניהול ספרים וחובות דיווח לפי דין, ולצורך הגנה מפני תביעות בתוך תקופת ההתיישנות. איננו נוקבים כאן במספר שנים כל עוד לא התקבלה החלטה עסקית מתועדת בנושא ולא נבדקה מול יועץ מס; אנו מעדיפים שלא לנקוב במספר על פני לנקוב במספר שאינו נכון.
חשבונות משתמש ופרופילים: נשמרים כל עוד החשבון קיים.
עגלות קניות ורשימות מועדפים: נשמרות כל עוד מזהה העגלה קיים בדפדפן, ולכל היותר שנה, שהוא משך חיי העוגייה.
פניות לשירות ושיחות צ׳אט: נשמרות לצורך רציפות הטיפול ובירורים חוזרים.
הודעות ביטול, החזרות ואחריות: נשמרות כתיעוד של הודעה שנמסרה ושל אופן הטיפול בה. תיעוד זה עשוי להידרש דווקא לטובתכם, כהוכחה למועד מסירת ההודעה.
רישומי הסרה מדיוור: נשמרים כל עוד נדרש כדי לכבד את הסירוב.
רישומי אבטחה ותקלות: נשמרים לפרק זמן קצר הנדרש לאבחון ולמניעת שימוש לרעה.
גיבויים: ככל שמתבצעים גיבויים, מידע שנמחק מהמאגר הפעיל עשוי להוסיף להתקיים בעותק גיבוי עד להחלפתו במחזור הגיבוי.

מגבלות על מחיקה. מידע הדרוש לניהול ספרים, לדיווח לרשויות, לבירור תביעה או למניעת הונאה יישמר גם לאחר בקשת מחיקה, בהיקף הנדרש לאותה מטרה בלבד. איננו יכולים להתחייב למחוק רשומה חשבונאית שאנו מחויבים לשמור.

11. אבטחת מידע

אנו נוקטים אמצעים סבירים להגנה על המידע. להלן מה שמיושם בפועל:

סיסמאות נשמרות כגיבוב (hash) בשיטת scrypt עם ערך המלחה (salt) ייחודי לכל סיסמה. הסיסמה עצמה אינה נשמרת ואינה ניתנת לשחזור, גם לא על ידינו.
עוגיות ההזדהות חתומות בחתימה קריפטוגרפית ומסומנות כ-httpOnly, כך שאינן נגישות לקוד JavaScript בדפדפן, וכ-Secure בסביבת הייצור, כך שהן נשלחות רק בחיבור מוצפן.
התעבורה לאתר מוצפנת ב-HTTPS.
הפרדת הרשאות בין לקוח לבין עובד: הגישה למערכת הניהול מותנית בהרשאת מנהל ומוגנת בעוגייה נפרדת, קצרת תוקף (12 שעות) ובעלת מפתח חתימה נפרד.
איפוס סיסמת מנהל מבטל מיידית את כל החיבורים הקיימים לאותו חשבון.
הגבלת קצב בקשות בנתיבים רגישים — התחברות, הרשמה, איפוס סיסמה, קופה, צ׳אט והודעות ביטול — כדי להקשות על ניסיונות ניחוש ועל שימוש לרעה.
פרטי כרטיס אשראי אינם עוברים במערכת כלל, כך שאינם יכולים לדלוף ממנה.
מפתחות וסודות מוגדרים בשרת בלבד, ואינם נחשפים בדפדפן, בהודעות שגיאה או ביומנים.

מה איננו טוענים. איננו מצהירים על הצפנת מידע במנוחה (at rest), על בדיקות חדירה, על ניטור מסביב לשעון, על תקן ISO, על תקן PCI DSS או על כל תעודת הסמכה אחרת. אין בידינו הסמכות כאלה, ולא נציג טענה שאיננו יכולים לגבות.

שום מערכת אינה חסינה לחלוטין. איננו יכולים להבטיח אבטחה מוחלטת, ואיננו מתחייבים לכך. אם ייוודע לנו על אירוע אבטחה המשפיע על מידע אישי, נפעל לטיפול בו ולעדכון הנוגעים בדבר כנדרש לפי דין.

12. זכות עיון, תיקון ובקשות נוספות

עיון עצמאי. בעלי חשבון יכולים לצפות בפרטיהם ולעדכן אותם ישירות באתר: פרטי החשבון, כתובות למשלוח והיסטוריית הזמנות. זו הדרך המהירה ביותר, ואינה דורשת פנייה אלינו.
בקשת עיון. ניתן לבקש לעיין במידע המוחזק אודותיכם בפנייה לכתובת orders.arken@gmail.com.
בקשת תיקון. אם המידע שברשותנו שגוי, חסר, לא מדויק או אינו מעודכן — ניתן לבקש את תיקונו.
הסרה מדיוור. בכל עת, ללא נימוק. ראו סעיף 8.
מחיקה או הגבלת שימוש. נשקול כל בקשה לגופה. איננו מבטיחים מחיקה גורפת של כל רשומה: מידע שאנו מחויבים לשמור לפי דין, או שנדרש לבירור תביעה או למניעת הונאה, יישמר בהיקף הנדרש למטרה זו. נסביר לכם מה נמחק ומה לא, ומדוע.

זיהוי מבקש הבקשה. כדי שלא נמסור מידע אישי למי שמתחזה לכם, נבקש פרטים המאפשרים לקשור בין הפונה לבין המידע — למשל כתובת הדואר האלקטרוני שבה נעשה שימוש בהזמנה, ומספר הזמנה. נבקש מסמך מזהה רק אם הפרטים אינם מספיקים לזיהוי סביר, ולא כדרישה שגרתית.

מועד מענה. נשיב לפניות בתוך זמן סביר. ככל שהבקשה מורכבת ותדרוש זמן נוסף, נעדכן אתכם.

אם לדעתכם לא טיפלנו בבקשתכם כראוי, עומדות לרשותכם הזכויות הקבועות בדין הישראלי, לרבות פנייה לרשות המוסמכת.

13. העברת מידע אל מחוץ לישראל

חלק מהשירותים שאנו נעזרים בהם מופעלים בידי חברות בינלאומיות, ולכן חלק מהמידע עשוי להיות מעובד או מאוחסן מחוץ לישראל. איננו יכולים לומר שכל המידע נשאר בישראל, ולא נאמר זאת.

ספק הסליקה שאנו עובדים איתו הוא ישראלי ומפעיל ממשק ישראלי.
PayPal, Google ו-Microsoft הם ספקים בינלאומיים. מידע המועבר אליהם — סכום ומספר הזמנה במקרה של PayPal, פרטי זהות בסיסיים במקרה של התחברות, ותוכן התכתבות דואר אלקטרוני במקרה של תיבת Gmail — עשוי להיות מעובד מחוץ לישראל, בהתאם למדיניות של אותו ספק.
מיקום שרתי האירוח של האתר לא אומת במסגרת בדיקה זו, ולכן איננו קובעים כאן היכן הם ממוקמים.

מה איננו טוענים. איננו טוענים לקיומן של תניות חוזיות סטנדרטיות (SCC), להחלטת נאותות או להסדר העברה שווה-ערך אחר, משום שלא הוצג לנו הסכם המבסס טענה כזו. ככל שיוסדרו הסדרים כאלה, סעיף זה יעודכן בהתאם.

14. שינויים במדיניות

מסמך זה עשוי להתעדכן, למשל אם ייווסף שירות, ייווסף ספק או ישתנה אופן הטיפול במידע.

הנוסח המעודכן יפורסם בעמוד זה, לצד מספר גרסה, תאריך תחילה ותאריך עדכון אחרון.
בשינוי מהותי — למשל מטרת עיבוד חדשה, סוג ספק חדש או תחילת מדידה שאינה חיונית — נציג הודעה בולטת באתר לפני כניסת השינוי לתוקף, או נודיע במייל למי שיש לו חשבון.
שינוי במדיניות אינו חל למפרע על עסקה שכבר הושלמה. על מידע שנמסר במסגרת הזמנה שבוצעה תחול המדיניות שהייתה בתוקף במועד ההזמנה, אלא אם השינוי נדרש לפי דין.

15. יצירת קשר

ארקן (ARKEN) — עוסק מורשה מס׳ 215615881
כתובת: איתמר בן אבי 2, נתניה 4223762, ישראל
דואר אלקטרוני: orders.arken@gmail.com
טלפון: 077-223-6623
שעות מענה: ראשון–שישי, 08:30–20:00. שבת סגור.

בפנייה בנושא פרטיות נבקש לציין במפורש שמדובר בפנייה בנושא פרטיות, כדי שתנותב לטיפול המתאים.

מסמך זה מתאר את המצב בפועל באתר נכון למועד העדכון. אין באמור בו כדי לגרוע מזכויותיכם על פי חוקי הגנת הפרטיות והגנת הצרכן בישראל.