מדיניות פרטיות

1. מטרת המדיניות והיקפה

מדיניות זו מסבירה כיצד נאסף, נשמר, מעובד ונמסר מידע אישי במסגרת אתר Berki, לרבות טפסים, שאלונים, פתיחת חשבון, התחברות באמצעות OTP, האזור האישי, בקשת מידע מהמסלקה הפנסיונית, דיוור, קביעת פגישות ושירותים דיגיטליים נוספים.

יש לקרוא מדיניות זו יחד עם תנאי השימוש, מדיניות העוגיות והודעות הפרטיות הקצרות המוצגות בנקודת איסוף המידע. במקרה שבו נמסרה הודעה ייעודית לשירות מסוים, היא תשלים מדיניות זו.

2. בעלת השליטה במידע ודרכי קשר

בעלת השליטה במידע ומפעילת האתר היא אורטל שמש ברקי, עוסק מורשה מספר 039732391, מרחוב עמל 37, קריית אריה, פתח תקווה, אלא אם נמסר במפורש אחרת ביחס לשירות מסוים.

לפניות בנושא פרטיות, עיון, תיקון או מחיקה: info@berki.co.il; טלפון: 077-8066511.

3. האם חובה למסור מידע?

אין חובה חוקית כללית למסור ל-Berki מידע אישי. מסירת המידע היא מרצון, למעט מקום שבו תצוין חובה אחרת. עם זאת, בלי פרטים המסומנים כחובה לא נוכל לפתוח חשבון, לאמת זהות, לשלוח קוד כניסה, לבצע בקשת מסלקה, להציג תוצאה אישית או לספק את השירות שביקשת.

בעת איסוף מידע נציג, בהתאם להקשר, את מטרות האיסוף, למי המידע עשוי להימסר ומה תוצאת אי־מסירתו.

4. סוגי המידע שאנו עשויים לאסוף

4.1 פרטי חשבון וקשר

שם מלא, כתובת דוא״ל, מספר טלפון, פרטי משתמש, שנת לידה או תמונת פרופיל אם נמסרו, העדפות חשבון והעדפות דיוור.

4.2 נתוני התחברות ואבטחה

כתובת IP, סוג דפדפן ומכשיר, user agent, זמני כניסה, ניסיונות התחברות, חסימות, מזהה מכשיר חיוני, תיעוד משלוח ואימות OTP, אירועי אבטחה, לוגים ומידע הנדרש למניעת הונאה ושימוש לרעה. קוד ה-OTP נשמר בצורה מוגנת ולזמן קצר ונמחק או פג תוקף לאחר השימוש או חלוף הזמן שנקבע.

4.3 מידע שנמסר בטפסים ובפניות

נושא הפנייה, תוכן הודעה חופשית, סוג השירות המבוקש, טווח סכום אם נמסר, העדפות התקשרות, פרטי קביעת פגישה ותיעוד מענה.

4.4 שאלונים וכלי אפיון

תשובות כגון קבוצת גיל, מטרת החיסכון, צורך בנזילות, אופק השקעה, תגובה אפשרית להפסד, ניסיון קודם והעדפות סיכון. טיוטה שלא הושלמה עשויה להישמר בדפדפן המקומי כדי לאפשר המשך מילוי.

4.5 מידע באזור האישי

מוצרים ומועדפים, תיקים וירטואליים, קופות שנבחרו, סכומים ומועדי הפקדה, פרטי מעקב, הגדרות תצוגה, סטטוסים, משימות, התראות, העדפות הודעה והיסטוריית פעולות רלוונטית.

4.6 מידע פנסיוני ופיננסי מהמסלקה

כאשר המשתמש מבקש ומאשר משיכת מידע, עשויים להיאסף מספר זהות מלא, צילום תעודת זהות, תאריך לידה, כתובת ופרטי קשר, חתימה וייפוי כוח; וכן מידע המתקבל מהמסלקה או מגופים מוסדיים, כגון זהות הגוף והמוצר, מספר חשבון או פוליסה, יתרות וצבירה, הפקדות, דמי ניהול, תשואות, מסלולים, כיסויים ביטוחיים, מעסיק, שכר מדווח, שיעורי וסכומי הפקדה, מוטבים, חריגים, שעבודים או עיקולים, הלוואות ותביעות, וכן מידע רפואי ככל שהוא נכלל כדין במידע שהועבר לצורך השירות.

4.7 מידע שנוצר או נגזר

פרופיל סיכון אינדיקטיבי, התאמות בין נתוני מסלקה למוצרים באתר, דירוגים והשוואות, ריכוזיות, השוואת דמי ניהול, תחזיות והערכות, תובנות, משימות, החלטות משתמש, היסטוריית ניתוח ותיעוד הודעות.

4.8 מידע טכני, עוגיות ושימוש באתר

עמודים שנצפו, מקור הגעה, אירועי שימוש, מזהים מקוונים, הגדרות עוגיות, נתוני ביצועים ואבטחה ומידע סטטיסטי. פרטים נוספים מופיעים במדיניות העוגיות.

4.9 הסכמות ותיעוד משפטי

מתן הסכמה או ביטולה, מועד, מקור, גרסת התנאים או ההודעה שאושרה, שינויי העדפה, הרשאות, מסמכים חתומים ותיעוד הדרוש להוכחת הפעולה. לאחר התאמת המערכת, שינוי שביצע מנהל יתועד בנפרד משינוי שביצע המשתמש.

4.10 שימוש ב-Berki GPT ובשירותי AI חיצוניים

עמוד Berki GPT מפנה, במתכונתו הנוכחית, לשירות ChatGPT חיצוני. עצם פתיחת הקישור אינה מעבירה לשירות החיצוני את נתוני האזור האישי או את נתוני המסלקה. מידע שהמשתמש בוחר להזין שם נאסף ומעובד בידי מפעיל השירות החיצוני בהתאם לתנאיו ולמדיניות הפרטיות שלו, ולא בהתאם למדיניות זו בלבד. אין להזין בשירות צילום תעודת זהות, דו״ח מסלקה, מספר חשבון או פוליסה, מידע רפואי, קוד OTP, סיסמה או מידע אישי רגיש אחר.

אם בעתיד Berki תפעיל כלי AI המקבל מידע מן האזור האישי או מעבד מידע אישי עבור Berki, יוצג גילוי ייעודי שיפרט את סוגי המידע, מטרת העיבוד, הספקים המעורבים והאם המידע משמש לשיפור או לאימון מודלים.

5. מקורות המידע

המידע עשוי להתקבל ישירות מהמשתמש; להיאסף אוטומטית בעת השימוש; להתקבל ממסלקה פנסיונית, גוף מוסדי או בעל רישיון מכוח הרשאה תקפה; להתקבל מספק טכנולוגי המבצע את הבקשה; או להיגזר ממידע ציבורי ורשמי ומפעילות המשתמש באתר.

אם המשתמש מוסר מידע על אדם אחר או פועל עבורו, עליו לוודא שיש בידו סמכות והרשאה חוקית מתאימה, ליידע את אותו אדם על מסירת המידע ועל מדיניות זו, ולהימנע ממסירת מידע שאינו נדרש לשירות.

מידע שמקורו במסלקה, בגוף מוסדי, במאגר ציבורי או בספק חיצוני מתקבל כפי שנמסר ל-Berki. Berki אינה שולטת באופן מלא בעדכניותו או בשלמותו. ניתן לפנות אלינו אם קיים חשש לטעות, ובמקרה הצורך נפנה את המשתמש גם לגורם שממנו התקבל המידע.

6. מטרות השימוש במידע

המידע משמש, לפי העניין, לצורך:

• פתיחת חשבון, זיהוי, אימות, אבטחה ותפעול האזור האישי;
• קבלת נתוני המסלקה, מיפויים למוצרי האתר, הצגתם ועיבודם;
• ביצוע שאלונים, חישובים, השוואות, תחזיות והפקת תובנות;
• מתן השירות או המידע שהתבקשו, יצירת קשר, תמיכה, עדכוני סטטוס וקביעת פגישה;
• מתן שירות פנסיוני אישי באמצעות אורטל שמש ברקי במסגרת רישיונה, או העברת פנייה לנותן שירות מסוים, כאשר המשתמש ביקש זאת וקיבל הודעה מתאימה;
• מניעת התחזות והונאה, בקרה, פתרון תקלות, שיפור השירות, הפקת נתונים סטטיסטיים או אנונימיים, משלוח דיוור בהסכמה ועמידה בחובות דין.

לא נשתמש בצילום תעודת זהות, בחתימה או במידע הפנסיוני הגולמי לצורכי פרסום או דיוור שיווקי.

מידע אישי מזהה מן האזור האישי לא יוצג למשתמשים אחרים במסגרת דירוג או קבוצת השוואה. השוואות המוצרים של Berki מבוססות על נתוני מוצרים ומקורות ציבוריים או רשמיים, אלא אם יינתן בעתיד גילוי אחר ומפורש.

7. עיבוד אוטומטי ותובנות

המערכת עשויה לעבד מידע באופן אוטומטי כדי להפיק פרופיל סיכון אינדיקטיבי, לבצע התאמות, לסמן ריכוזיות, להשוות נתונים, להציג תחזיות או ליצור תובנות ומשימות. התוצאה משמשת לארגון מידע ולסיוע למשתמש ואינה החלטה מחייבת, המלצה אישית או תחליף לשירות בעל רישיון.

משתמש הסבור שתוצאה מבוססת על מידע שגוי רשאי לעדכן את המידע, לבקש תיקון או לפנות לבדיקה אנושית.

Berki אינה מקבלת לגבי המשתמש החלטה היוצרת תוצאה משפטית או תוצאה משמעותית דומה על סמך עיבוד אוטומטי בלבד. בחירת מוצר, שינוי מסלול או פעולה פנסיונית מחייבים פעולה נפרדת של המשתמש והשלמת התהליך אצל בעל הרישיון או הגוף המוסדי הרלוונטי.

8. תהליך המסלקה הפנסיונית

לצורך ביצוע בקשת המסלקה, המידע והמסמכים הנדרשים עשויים להימסר לאורטל שמש ברקי כבעלת הרישיון, למערכת Bafi ולספקיה, למסלקה הפנסיונית ולגופים המוסדיים הרלוונטיים. המידע שיוחזר עשוי להישמר במערכת Berki ולהיות מוצג ומעובד באזור האישי.

תמונת המצב והתובנות יוצגו לפי הנתונים שהתקבלו ולפי מועד המשיכה או הדיווח האחרון. הן עשויות שלא לכלול פעולה או שינוי שבוצעו לאחר אותו מועד, והמידע המחייב ביחס לזכויות המשתמש מצוי אצל הגוף המוסדי הרלוונטי.

ייפוי הכוח או נספח א׳ מסמיכים את בעל הרישיון לקבל את המידע במסגרת ההרשאה, אך אינם מחליפים את הודעת הפרטיות. לפני השליחה יוצגו למשתמש מטרת האיסוף, הגורמים המרכזיים המעורבים, עקרונות שמירת המידע וקישור למדיניות זו.

9. למי עשוי המידע להימסר?

המידע יימסר רק במידה הנדרשת למטרה הרלוונטית, ובכלל זה:

• אורטל שמש ברקי ונותני שירות מורשים מטעמה;
• Bafi וספקיה, המסלקה הפנסיונית, הגופים המוסדיים ובעלי הרישיון הרלוונטיים, לצורך ביצוע בקשת המסלקה ומתן השירות;
• ספקי ענן, אחסון, גיבוי, אבטחה, תחזוקה, תמיכה, דיוור, CRM ותיאום פגישות, במידה הנדרשת להפעלת השירות;
• ספקי אנליטיקה ופרסום, בהתאם להסכמת המשתמש ולמדיניות העוגיות;
• נותן שירות או מפרסם מסוים, כאשר המשתמש ביקש להעביר אליו פנייה וקיבל הודעה מתאימה;
• רשות מוסמכת, בית משפט או גורם משפטי, כאשר המסירה נדרשת לפי דין או לצורך הגנה על זכויות;
• רוכש או נעבר במסגרת מיזוג, רכישה או שינוי מבני, בכפוף לדין ולשמירת זכויות המשתמש.

Berki אינה מוכרת מאגר מידע אישי כללי למפרסמים. קבלת תמורה בגין ליד או הפניה אינה מתירה העברה של מידע מעבר לפנייה שהמשתמש ביקש להעביר.

10. הודעות שירות, דיוור ודיוור ישיר

הודעות הנדרשות להפעלת השירות, כגון קוד כניסה, אימות, קבלת בקשת מסלקה, שינוי סטטוס או התראת אבטחה, עשויות להישלח גם ללא הסכמה שיווקית.

דברי פרסומת יישלחו רק על בסיס הסכמה מתאימה או הוראה אחרת בדין. ניתן לבטל הסכמה בכל עת. לאחר ביטול ייתכן שנשמור רישום מצומצם ברשימת חסימה כדי למנוע משלוח נוסף ולתעד את הבקשה.

כאשר נעשה שימוש במידע לצורך פנייה אישית המבוססת על השתייכות לקבוצת אוכלוסייה, יחולו זכויות המחיקה וההסרה מדיוור ישיר לפי הדין.

11. עוגיות ואחסון מקומי

האתר משתמש בעוגיות חיוניות להפעלת החשבון, אבטחה, שמירת הסכמה ומניעת שימוש לרעה. עוגיות וכלי אנליטיקה, פונקציונליות או שיווק שאינם חיוניים יופעלו רק לאחר לחיצה על כפתור ״אישור וסגירה״ בהודעת העוגיות. לחיצה זו מהווה הסכמה להפעלת כלל הקטגוריות הלא־חיוניות המתוארות במדיניות העוגיות; אין במנגנון בחירה נפרדת לכל קטגוריה. אין חובה ללחוץ, והמשך גלישה ללא לחיצה אינו מהווה הסכמה והכלים הלא־חיוניים יישארו חסומים. ניתן לבטל את ההסכמה בכל עת באמצעות הקישור הייעודי במדיניות העוגיות.

האזור האישי או השאלון עשויים לשמור בדפדפן טיוטה והעדפות תצוגה באמצעות local storage. פרטים נוספים, לרבות משכי שמירה ודרכי מחיקה, מופיעים במדיניות העוגיות.

12. העברת מידע מחוץ לישראל

חלק מספקי הענן, האבטחה, הדיוור, האנליטיקה והפרסום עשויים לעבד או לאחסן מידע מחוץ לישראל. העברה תיעשה בהתאם לדין החל ולמנגנוני ההגנה המתאימים. יש להביא בחשבון כי דיני המדינה הזרה עשויים להיות שונים מדיני ישראל.

13. תקופות שמירת מידע

המידע יישמר למשך התקופה הנדרשת למטרות שלשמן נאסף, להפעלת השירות, לאבטחתו, למימוש זכויות המשתמש ולעמידה בחובות הדין. משך השמירה נקבע, בין היתר, לפי סוג המידע, רגישותו, הצורך התפעולי והמשפטי והאם חשבון המשתמש עדיין פעיל.

כל עוד החשבון פעיל והמידע נדרש להפעלת My Berki, להצגת תמונת החיסכון, לעדכונה ולמתן העדכונים שהמשתמש ביקש, מטרת השמירה ממשיכה להתקיים. קודי OTP, טיוטות וקבצים זמניים יישמרו רק למשך הזמן הנדרש להפעלתם ולעיבודם. טיוטת שאלון הנשמרת בדפדפן תימחק אוטומטית לאחר 30 ימי חוסר פעילות בעת הביקור הבא באתר, וניתן למחוק אותה קודם באמצעות מחיקת נתוני האתר בדפדפן. ככלל, קובצי זיהוי וייפוי כוח שהועלו לצורך בקשת מסלקה יימחקו בתוך 90 ימים, וקובץ התשובות הגולמי שהתקבל מן המסלקה יימחק בתוך 180 ימים. הנתונים המעובדים הדרושים להצגת השירות באזור האישי עשויים להישמר כל עוד החשבון פעיל והשירות ניתן. תקופות אלה עשויות להתארך אם הדבר נדרש לפי דין, לצורך טיפול בבקשה פעילה, מחלוקת, אבטחה או הגנה על זכויות.

תיעוד מצומצם של הסכמות וביטולן עשוי להישמר עד שבע שנים לצורכי הוכחה, ציות והגנה על זכויות. עם מחיקת חשבון יוסר מן התיעוד הקישור הישיר למשתמש ויפחתו פרטי הדפדפן והבקשה שאינם דרושים עוד. רשומת חסימה מגובבת עשויה להישמר כל עוד היא נדרשת כדי לכבד בקשת הסרה ולמנוע דיוור חוזר.

לאחר סגירת חשבון או סיום השירות, מידע שאינו דרוש עוד יימחק, יעבור אנונימיזציה או יצומצם. למרות זאת, Berki רשאית לשמור מידע שנדרש לתיעוד הסכמות והרשאות, אבטחה, מניעת הונאה, ניהול רשימת חסימה, עמידה בחובה משפטית, טיפול בתלונה או מחלוקת והגנה על זכויות. מידע שנמחק עשוי להישאר בגיבויים מוגנים עד למחזור מחיקתם, בלי שייעשה בו שימוש שוטף.

Berki תבחן מעת לעת, ולפחות אחת לשנה, אם המידע הנשמר אינו רב מן הנדרש למטרותיו.

14. סגירת חשבון ומחיקה

המשתמש רשאי לבקש לסגור את חשבונו בפנייה ל-info@berki.co.il. כל עוד החשבון פעיל והשירות ניתן, נתוני החשבון והנתונים המעובדים הנדרשים לשירות יישמרו ולא יימחקו רק בשל חלוף הזמן.

עם קליטת בקשת סגירה במערכת Berki, הגישה לאזור האישי תוקפא ועדכונים תקופתיים ודיוור ייעצרו, בכפוף להודעות שהדין מחייב לשלוח. בקשת הסגירה אינה מבוצעת אוטומטית מעצם שליחת הפנייה: מנהל מורשה יתעד אותה, יאמת את זהות המבקש ויבדוק את המידע במערכות Berki ובמערכות ספקים רלוונטיים לפני ביצועה. ייתכן שנפנה למבקש לקבלת פרטים נוספים הדרושים לאימות או לאיתור המידע.

לאחר השלמת הבדיקות יימחקו או יעברו אנונימיזציה פרטי הפרופיל, המועדפים, התיקים, השאלונים, מסמכי המסלקה שבשליטת Berki, הניתוחים והנתונים המעובדים המקושרים לחשבון, בכפוף לעקרונות השמירה שבסעיף 13 ולחריגים המפורטים להלן. מידע המצוי אצל בעל רישיון, גוף מוסדי או ספק אחר יטופל בהתאם לדין, להרשאה ולהתחייבויות אותו גורם; לפי הצורך Berki תעביר אליו את הבקשה או תנחה את המשתמש כיצד לפנות אליו.

סגירת החשבון תפסיק את האפשרות להציג ולעדכן את תמונת החיסכון ואת התובנות האישיות. לאחר השלמת המחיקה ייתכן שלא ניתן יהיה לשחזר את החשבון או את תוכנו.

מידע מסוים לא יימחק מיד, ובכלל זה ייפוי כוח ותיעוד הסכמות, רשומת חסימה מדיוור, מידע הדרוש לבעל רישיון, לוג אבטחה, גיבוי שטרם הגיע למחזור המחיקה או מידע הנדרש לצורך מחלוקת או חובה משפטית. מידע כזה יוגבל למטרה שלשמה הוא נשמר.

15. אבטחת מידע

אנו מפעילים אמצעים ארגוניים וטכנולוגיים בהתאם לאופי המידע, לרבות הרשאות גישה, אחסון פרטי, הצפנה של מידע רגיש, תיעוד, גיבוי, הגבלת ניסיונות התחברות ובקרות על הורדה וניהול קבצים. גישה למידע ניתנת רק למי שנדרש לכך לצורך תפקידו. עם זאת, אין מערכת אבטחה חסינה לחלוטין.

16. זכויות ביחס למידע

בכפוף לדין, אדם זכאי לעיין במידע אישי עליו המוחזק במאגר ולבקש את תיקונו אם אינו נכון, שלם, ברור או מעודכן. ניתן גם לבקש מחיקה, צמצום שימוש, סגירת חשבון או הסרה מדיוור; הבקשה תיבחן לפי הדין, מטרת השמירה וחובותיה של Berki או של בעל הרישיון.

בקשה יש לשלוח ל-info@berki.co.il ולכלול פרטים המאפשרים לזהות את המבקש ואת המידע. ייתכן שנבקש אימות זהות לפני מסירת מידע או ביצוע שינוי.

17. קטינים

השירותים הכוללים חשבון, מסלקה או מידע פיננסי אישי מיועדים לבני 18 ומעלה. אין למסור מידע של קטין אלא במסגרת שירות שנועד לכך ובידי הורה או אפוטרופוס בעל סמכות.

18. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו בעקבות שינוי בשירות, בטכנולוגיה, בספקים או בדין. תאריך העדכון יצוין בעמוד. שינוי מהותי יוצג בדרך מתאימה, ואם נדרשת הסכמה חדשה היא תתבקש בנפרד.

19. יצירת קשר

לשאלה או בקשה בנושא פרטיות: info@berki.co.il.

עדכון אחרון: 2 בספטמבר 2026.