מדיניות פרטיות

במבט אחד

• מצב לא מקוון: הרשומות, התמונות והקבצים שלכם נשארים בטלפון ולא מועלים. אם אתם נכנסים לחשבון — למשל כדי להתחיל את הניסיון — מעובדים החשבון וסטטוס המינוי שלכם, ולא שום דבר אחר.
• מצב מקוון: אחרי שאתם נכנסים לחשבון, הרשומות והקבצים נשמרים בשרתים שלנו כדי שיסתנכרנו בין המכשירים שלכם ועם הצוות שלכם, עם היסטוריית שינויים וגיבויים ליליים.
• בלי פרסומות, בלי מעקב: האפליקציה לא מכילה ערכות SDK לפרסום או לאנליטיקה, ואנחנו לא מוכרים מידע אישי.
• ראיה דיגיטלית: לחתימה נשלחת רק טביעת אצבע (גיבוב SHA-256) של הרשומה — אף פעם לא התמונה.
• השליטה בידיים שלכם: אפשר לייצא את הנתונים שלכם בכל עת ולמחוק את החשבון באפליקציה.

מי אחראי

בעל השליטה במידע הוא Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“אנחנו”). לכל שאלה או בקשה לגבי המידע שלכם, כתבו אל [email protected].

מדיניות זו חלה על אפליקציית StructurePrime, על הענן של StructurePrime (סנכרון וגיבויים) ועל אתר האינטרנט structureprime.com. כשאתם או החברה שלכם שומרים מידע על אנשים אחרים בסביבת עבודה בענן, אתם או החברה שלכם מחליטים לגבי המידע הזה ואנחנו מעבדים אותו בשמכם — ראו “מידע שאתם מזינים על אנשים אחרים”.

מצב לא מקוון

במצב לא מקוון כל מה שאתם מזינים — רשומות, תמונות, מסמכים וחתימות — נשמר באחסון של האפליקציה עצמה בטלפון שלכם ולא מועלה. האפליקציה פונה לשרתים שלנו רק בשביל מה שאתם עושים עם החשבון שלכם: כניסה לחשבון, התחלה ובדיקה של הניסיון או המינוי, וחתימות דיגיטליות (נשלחת רק טביעת אצבע). אנחנו מקבלים רק את מה שאתם שולחים לנו בעצמכם, למשל בקשת תמיכה.

חריג אחד: כדי להציג תוכנית PDF, המציג של האפליקציה טוען את ספריית הקוד הפתוח PDF.js מ-cdnjs.cloudflare.com, שרואה את כתובת ה-IP שלכם כמו כל אתר אינטרנט. קובץ ה-PDF עצמו נשאר בטלפון שלכם.

גיבויים שאתם מייצאים נשמרים במקום שאתם בוחרים. אנחנו לא יכולים לשחזר נתונים לא מקוונים: אם הטלפון אבד או שהאפליקציה הוסרה בלי גיבוי, הנתונים אבדו.

חשבון, כניסה ומכשירים

מצב מקוון, פרימיום, עבודת צוות וחתימות דיגיטליות דורשים חשבון StructurePrime. לשם כך אנחנו מעבדים:

• חשבון: השם שלכם, כתובת הדוא״ל, קישור לתמונת הפרופיל (אם ספק הכניסה שלכם מספק כזה), שפה, הגרסאות של התנאים ושל מדיניות זו שאישרתם ומתי, אם אתם רוצים לקבל עדכוני מוצר בדוא״ל, ומתי החשבון נוצר.
• כניסה: בכניסה עם Google, Apple או LinkedIn, הספק מוסר לנו את מזהה המשתמש שלכם אצלו, את שמכם, את כתובת הדוא״ל (Apple עשויה למסור כתובת ממסר פרטית), אם הכתובת מאומתת, ואת הקישור לתמונת הפרופיל שלכם. אנחנו אף פעם לא רואים את הסיסמה שלכם. בכניסה עם דוא״ל אנחנו שולחים לכם קוד בן 6 ספרות שתקף ל-10 דקות ונשמר רק כגיבוב. עבור התחברות עם Apple אנחנו שומרים טוקן של Apple, מוצפן, כדי שנוכל לבטל את הגישה כשאתם מוחקים את החשבון.
• מכשירים: לכל טלפון שבו אתם נכנסים לחשבון — מזהה התקנה אקראי שהאפליקציה יוצרת, שם המכשיר והדגם, מערכת ההפעלה, גרסת האפליקציה, מתי נעשה בו שימוש לראשונה ולאחרונה, וכתובת ה-IP של החיבור האחרון שלו. אתם יכולים לראות את המכשירים שלכם באפליקציה ולנתק כל אחד מהם.
• רשומות אבטחה: כניסות, בקשות לקודי כניסה, שינויים בחברויות ובתפקידים, שחזורי גיבוי, מחיקות חשבון וחתימות דיגיטליות נרשמים ביומן עם השעה, החשבון, המכשיר וכתובת ה-IP — אף פעם לא עם טוקני כניסה או עם התוכן של הרשומות שלכם.

הרשומות והקבצים שלכם בענן

במצב מקוון האפליקציה מעלה את הרשומות של המודולים שהתפקיד שלכם מכסה, יחד עם הקבצים המצורפים: תמונות, קובצי PDF, אודיו ווידאו (עד 15 MB כל אחד). התמונות מועלות כמו שהן, כולל כל מידע על מיקום וזמן שנשמר בהן. אפשר לבחור להעלות תמונות רק ב-Wi-Fi.

כל שינוי נשמר עם החשבון והמכשיר שביצעו אותו ועם השעה. אם שני אנשים משנים את אותו שדה באותו זמן, הערך שנדרס נשמר ביומן התנגשויות שמנהלי סביבת העבודה והאדם שהשינוי שלו נדרס יכולים לראות.

בסביבת עבודה של צוות, החברים רואים את הנתונים שהתפקיד והאתרים שלהם מאפשרים. הם רואים את השמות זה של זה ומתי כל אחד היה פעיל לאחרונה; מנהלים רואים גם את כתובות הדוא״ל של החברים. פרטים נוספים בסעיף “סנכרון ענן וסביבות עבודה לצוות” בתנאי השימוש.

בכל לילה אנחנו יוצרים גיבוי מוצפן של כל סביבת עבודה שהשתנתה. מנהלי סביבת העבודה יכולים להוריד גיבויים; עם פרימיום הם יכולים גם לשחזר גיבוי.

מידע שאתם מזינים על אנשים אחרים

רשומות של אתר בנייה כוללות לעיתים קרובות מידע אישי של אנשים אחרים: עובדים בדפי נוכחות, קבלני משנה וספקים, נהגים, אנשים בסיכומי פגישות — ולפעמים מידע רגיש, כמו מידע רפואי בדוחות תאונה או במסמכים של עובדים.

אתם, או החברה שבבעלותה סביבת העבודה, מחליטים מה מוזן ואחראים לכך שיש בסיס חוקי לפי KVKK וה-GDPR ולכך שהאנשים הנוגעים בדבר מקבלים על כך מידע. הזינו מידע רגיש רק כשמותר לכם. במצב לא מקוון אנחנו אף פעם לא מקבלים את המידע הזה; במצב מקוון אנחנו שומרים ומעבדים אותו רק בשם הבעלים של סביבת העבודה ורק כדי לספק את השירות.

חתימות על ראיות דיגיטליות

כדי לחתום על רשומה במודולים ראיה דיגיטלית, דגימות, מעקב קידוחים או דף מדידה, האפליקציה מחשבת בטלפון שלכם טביעת אצבע SHA-256 של הרשומה ושולחת לשרת שלנו רק את טביעת האצבע הזו. השרת חותם עליה במפתח שלו יחד עם זמן השרת. התמונה והתוכן של הרשומה לא נשלחים לחתימה, ואנחנו לא שומרים מהם עותק.

לכל חתימה אנחנו רושמים ביומן את טביעת האצבע, את מזהה הרשומה ואת סוגה, את זמן המכשיר ואת זמן השרת, ואת החשבון, המכשיר וכתובת ה-IP שלכם. חתימה דורשת כניסה לחשבון.

תשלומי פרימיום

פרימיום נמכר דרך Google Play, ו-Google מעבדת את התשלום לפי מדיניות הפרטיות שלה. אנחנו אף פעם לא רואים את פרטי הכרטיס או הבנק שלכם. כדי לקשר רכישה לחשבון שלכם, האפליקציה מוסרת ל-Google גיבוב חד-כיווני (SHA-256) של מזהה החשבון שלכם במקום המזהה עצמו.

מ-Google אנחנו מקבלים ושומרים את המוצר והמסלול, מספר ההזמנה, הסטטוס, תאריכי ההתחלה והתפוגה, אם המינוי מתחדש, ואת טוקן הרכישה (מוצפן). Google גם מעדכנת את השרת שלנו על חידושים וביטולים.

אתר האינטרנט, תמיכה והורדות

• כל ביקור: בקשות אל structureprime.com עוברות דרך Cloudflare ומגיעות לשרת שלנו, שרושם ביומן את כתובת ה-IP, השעה, הכתובת המבוקשת, הדף המפנה ופרטי הדפדפן (user agent).
• סטטיסטיקת מבקרים: אתר האינטרנט שלנו שומר את כתובת ה-IP של כל מבקר יחד עם המיקום המשוער שמאותר ממנה במסד נתונים של מיקומי IP (מדינה, אזור, עיר), את מספר הביקורים, את הביקור הראשון והאחרון, ואילו דפים נפתחו. אתרים מפנים נספרים לפי דומיין בלבד, ובוטים מוכרים לא נכללים. אנחנו לא משתמשים בשירות אנליטיקה חיצוני, בתגי פרסום או בפיקסלי מעקב.
• קובצי Cookie: קובץ Cookie טכני של הפעלה (sp_admin_sess, פג אחרי 24 שעות), ואם אתם בוחרים שפה, sp_lang, שזוכר אותה לשנה אחת. Cloudflare עשויה להגדיר קובצי Cookie לאבטחה שהם הכרחיים לחלוטין. אנחנו לא משתמשים בקובצי Cookie לפרסום או לאנליטיקה.
• בקשות תמיכה (באתר או באפליקציה): שם, כתובת דוא״ל, מספר טלפון (לא חובה), קטגוריה, נושא, הודעה, מזהה המכשיר של האפליקציה, כתובת IP, והתשובה שלנו. כל מי שיודע את מספר הפנייה יכול לראות את הסטטוס שלה ואת התשובה שלנו, לכן שמרו את המספר לעצמכם.
• הורדת APK: שם, כתובת דוא״ל, כתובת IP, פרטי הדפדפן, גרסת האפליקציה, קישור ההורדה, והאם ומתי נעשה בו שימוש. אנחנו משתמשים בהם רק כדי לתת לכם את הקישור ולתעד את ההורדה; כתובת דוא״ל אחת יכולה לבקש עד חמישה קישורים ביום.

הרשאות האפליקציה

האפליקציה משתמשת בהרשאות האלה:

• מצלמה: כדי לצלם תמונות באתר וראיות דיגיטליות ולסרוק קודי QR, למשל הזמנות לצוות.
• מיקום (מדויק ומשוער, רק בזמן השימוש באפליקציה): כדי להוסיף קואורדינטות GPS לראיות, לתמונות ולמיקומי אתרים. הקואורדינטות נשמרות ברשומות שלכם — בטלפון שלכם, ובמצב מקוון גם בענן. האפליקציה לא משתמשת במיקום ברקע.
• תמונות וקבצים: אתם בוחרים בבורר של המערכת איזו תמונה או איזה מסמך לצרף; קבצים שמיוצאים נשמרים או משותפים במקום שאתם בוחרים.
• אינטרנט: לכניסה לחשבון, לסנכרון, לגיבויים, לחתימות ולבדיקת עדכונים במצב מקוון, ולבקשות תמיכה שאתם שולחים.

אפשר לבטל הרשאה בכל עת בהגדרות הטלפון; התכונה שזקוקה לה מפסיקה אז לעבוד.

למה אנחנו מעבדים מידע, ועל איזה בסיס חוקי

אנחנו אוספים מידע אישי באופן אלקטרוני — דרך האפליקציה, אתר האינטרנט והשרתים שלנו, ומספקי הכניסה ומ-Google Play כשאתם משתמשים בהם — למטרות האלה:

• כדי לספק את השירות — חשבון, סנכרון, גיבויים, סביבות עבודה לצוות, חתימות דיגיטליות ופרימיום: הכרחי לכריתת החוזה שלנו איתכם ולביצועו (KVKK סעיף 5(2)(c); GDPR סעיף 6(1)(b)).
• כדי לשמור על אבטחת השירות — הגנה על הכניסה, הגבלות קצב, מניעת שימוש לרעה, יומני אבטחה ותיקון שגיאות: האינטרסים הלגיטימיים שלנו וביסוס, מימוש או הגנה של תביעות משפטיות (KVKK סעיף 5(2)(e) ו-(f); GDPR סעיף 6(1)(f)).
• כדי לענות לבקשות תמיכה ולספק הורדות: צעדים שננקטים לבקשתכם והאינטרסים הלגיטימיים שלנו (KVKK סעיף 5(2)(c) ו-(f); GDPR סעיף 6(1)(b) ו-(f)).
• סטטיסטיקת אתר האינטרנט: האינטרס הלגיטימי שלנו להבין איך משתמשים באתר (KVKK סעיף 5(2)(f); GDPR סעיף 6(1)(f)).
• עדכוני מוצר בדוא״ל: רק אם סימנתם את התיבה האופציונלית — ההסכמה המפורשת שלכם (KVKK סעיף 5(1); GDPR סעיף 6(1)(a)), שאותה אפשר לבטל בכל עת בפנייה אלינו בכתב.
• חובות חוקיות, כמו מענה לבקשות של רשויות (KVKK סעיף 5(2)(ç); GDPR סעיף 6(1)(c)).

אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום, ולא מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה.

מי מקבל מידע

• חברי סביבת העבודה שלכם, כפי שתואר למעלה — זה נובע מהבחירה שלכם לעבוד בצוות.
• נותני השירות שלנו, שמעבדים מידע רק לפי ההוראות שלנו: מרכז הנתונים שמארח את השרתים שלנו; Cloudflare (הפצת תוכן, DNS והגנה — כל התעבורה אל structureprime.com עוברת דרכה); וספק משלוח הדוא״ל שלנו (קודי כניסה והזמנות). רשימה עדכנית זמינה לפי בקשה.
• Google, Apple ו-LinkedIn כשאתם נכנסים באמצעותם, ו-Google Play לרכישות. הם מעבדים מידע כבעלי שליטה עצמאיים, לפי מדיניות הפרטיות שלהם.
• רשויות ובתי משפט, רק כשהחוק מחייב זאת.

חלק מהספקים האלה מעבדים מידע מחוץ לטורקיה — Cloudflare, למשל, מנתבת תעבורה דרך מרכזי נתונים ברחבי העולם. אנחנו מעבירים מידע אישי לחו״ל רק בתנאים של סעיף 9 ל-KVKK, ובמקרים שבהם חל ה-GDPR — בתנאים של פרק V ב-GDPR.

כמה זמן אנחנו שומרים מידע

• חשבון, שיטות כניסה ומכשירים: עד שאתם מוחקים את החשבון (ראו למטה).
• רשומות וקבצים בסביבת עבודה: כל עוד סביבת העבודה קיימת. אחרי שאתם מוחקים רשומה, התוכן האחרון שלה נשאר בהיסטוריית השינויים במשך 14 יום (בלי פרימיום) או 90 יום (פרימיום), ובגיבויים הליליים כל עוד כל גיבוי נשמר.
• גיבויים ליליים: 7 הגיבויים היומיים, 4 השבועיים ו-12 החודשיים האחרונים; גיבויים ידניים — למשך 30 יום.
• קבצים: נמחקים כשאף רשומה, רשומת היסטוריה או גיבוי שנשמר כבר לא משתמשים בהם, והם בני 7 ימים לפחות.
• קודי כניסה פגים אחרי 10 דקות; מוני הגבלת קצב נמחקים כשתוקפם פג.
• רשומות רכישה: עד שהחשבון שלכם נמחק; Google שומרת רשומות משלה.
• יומני אבטחה, יומני שרת, בקשות תמיכה, רשומות הורדה וסטטיסטיקת מבקרים: רק כל עוד הם נחוצים למטרות שלמעלה ולביסוס, מימוש או הגנה של תביעות משפטיות.
• נתונים בטלפון שלכם: עד שאתם מוחקים אותם, יוצאים מהחשבון עם “יציאה והסרת הנתונים ממכשיר זה”, או מסירים את האפליקציה.

מחיקת החשבון

באפליקציה, פתחו את הגדרות ← חשבון ← מחיקת חשבון והקלידו DELETE לאישור. החשבון שלכם ונתוני הענן האישיים שלכם נמחקים אחרי 30 יום; אם אתם נכנסים שוב בתוך 30 הימים האלה, המחיקה מבוטלת. כל המכשירים שלכם מנותקים מיד, החברויות שלכם בצוותים אחרים מוסרות (ונשארות מוסרות גם אם תבטלו), והגישה דרך התחברות עם Apple מבוטלת.

אם בבעלותכם סביבת עבודה לצוות שעדיין יש בה חברים אחרים, העבירו קודם את הבעלות. סביבת עבודה לצוות בלי חברים אחרים נמחקת יחד עם החשבון שלכם. רשומות שהוספתם לסביבת עבודה של צוות של מישהו אחר שייכות לסביבת העבודה הזו ונשארות בה.

מחיקת החשבון לא מסירה נתונים מהטלפון שלכם. כדי להסיר אותם, השתמשו באפשרות “יציאה והסרת הנתונים ממכשיר זה” או הסירו את האפליקציה.

אם אינכם יכולים להשתמש באפליקציה, כתבו אל [email protected] מכתובת הדוא״ל של החשבון שלכם, ואנחנו נמחק את החשבון בשבילכם.

השלבים, מה נמחק ומה נשמר, וטופס בקשה למקרה שהאפליקציה כבר לא אצלכם: מחיקת החשבון.

הזכויות שלכם

לפי סעיף 11 ל-KVKK יש לכם זכות לדעת אם מידע אישי שלכם מעובד ולבקש מידע עליו; לדעת את מטרת העיבוד ואם המידע משמש בהתאם לה; לדעת מי הם הצדדים השלישיים בטורקיה או בחו״ל שאליהם הוא מועבר; לבקש תיקון של מידע חסר או לא מדויק; לבקש את מחיקתו או את השמדתו לפי סעיף 7 ל-KVKK; לבקש שהתיקונים והמחיקות האלה יימסרו לצדדים השלישיים שאליהם המידע הועבר; להתנגד לתוצאה שפוגעת בכם ונובעת מניתוח שנעשה באופן בלעדי על ידי מערכות אוטומטיות; ולתבוע פיצוי על נזק שנגרם מעיבוד בלתי חוקי.

אם ה-GDPR חל עליכם, יש לכם גם זכות עיון, תיקון, מחיקה, הגבלת עיבוד וניוד מידע, הזכות להתנגד לעיבוד שמבוסס על אינטרסים לגיטימיים, והזכות לבטל את הסכמתכם בכל עת.

חלק גדול מזה אפשר לעשות בעצמכם: לשנות את השם שלכם באפליקציה, לייצא את כל הרשומות שלכם כקובץ JSON בכל עת במסך גיבוי נתונים, להוריד גיבויי ענן כמנהלי סביבת עבודה, ולמחוק את החשבון שלכם. לכל דבר אחר, כתבו אל [email protected]. לפי KVKK אפשר להגיש בקשה בכתב, בדואר אלקטרוני רשום (KEP), עם חתימה אלקטרונית מאובטחת או חתימה סלולרית, או מכתובת הדוא״ל הרשומה אצלנו. אנחנו עונים לכל המאוחר בתוך 30 יום, ככלל ללא תשלום; אם בקשה כרוכה בעלות נוספת, ייתכן שתיגבה האגרה שקבעה המועצה להגנה על מידע אישי.

אם אינכם מרוצים מהתשובה שלנו, אפשר להגיש תלונה למועצה להגנה על מידע אישי (Kişisel Verileri Koruma Kurulu); באיחוד האירופי — לרשות להגנת המידע במדינה שלכם.

אבטחה

• כל החיבורים לאתר האינטרנט ולשרתים שלנו מוצפנים (HTTPS/TLS).
• טוקנים וקודי כניסה נשמרים אצלנו רק כגיבובים; טוקנים של Apple ושל Google Play והגיבויים הליליים נשמרים מוצפנים.
• השרת בודק כל בקשה מול התפקיד והאתרים של החבר, הגבלות קצב מאטות שימוש לרעה, ויומני האבטחה אף פעם לא מכילים טוקני כניסה או את התוכן של רשומות.
• בטלפון שלכם, נתוני האפליקציה נשמרים באחסון הפרטי של האפליקציה, בהגנת מערכת ההפעלה; אפשר לנעול את האפליקציה בקוד PIN, וטוקני הכניסה נשמרים ב-Android Keystore או ב-iOS Keychain.

אף מערכת אינה מאובטחת לחלוטין. אם פריצה תשפיע על המידע האישי שלכם, נודיע לכם ולרשויות כפי שהחוק מחייב.

ילדים

StructurePrime היא כלי לאנשי מקצוע בתחום הבנייה ואינה מיועדת לילדים. איננו אוספים ביודעין מידע אישי של ילדים; אם אתם סבורים שילד מסר לנו מידע אישי, כתבו לנו ונמחק אותו.

שינויים ויצירת קשר

אנחנו מעדכנים את המדיניות הזו כשהשירות משתנה — למשל לפני שפאנל הווב המתוכנן יהיה זמין. התאריך שלמטה מציין את הגרסה הנוכחית. אם שינוי משפיע על האופן שבו אנחנו משתמשים במידע שלכם, נודיע לכם באפליקציה או בדוא״ל.

שאלות ובקשות: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].