Это перевод для вашего удобства. Если он расходится с текстом на иврите, действует текст на иврите. עברית

Израиль · Обновлено: 11 октября 2026

Политика конфиденциальности

Этот документ объясняет, какие данные мы собираем на сайте kupali.co.il и в системе KupaLi, зачем, с кем ими делимся, сколько их храним и какие права у вас есть в отношении них.

Кто мы Какие данные собираются Зачем Данные ваших клиентов С кем делимся Как долго Ваши права Безопасность Связаться

1. Кто мы

KupaLi — облачная кассовая система для бизнеса в Израиле. Её оператор — компания KupaLi Software Solutions Ltd., рег. номер 517400875 (далее «мы» или «KupaLi»), которая является владельцем базы данных.

Адрес для обращений по вопросам конфиденциальности, в том числе для запросов на просмотр, исправление или удаление данных: support@kupali.co.il. Укажите «Конфиденциальность» в теме письма, чтобы мы направили запрос на нужное рассмотрение. Этот же адрес используется для текущей поддержки системы.

2. Какие данные собираются

2.1 На маркетинговом сайте

На маркетинговом сайте мы не используем инструменты рекламного отслеживания, рекламные сети или сторонние инструменты аналитики. Сайт сохраняет в браузере cookie для измерений, только если вы их разрешили. Данные, которые вы указываете в форме обратной связи и в чате, собираются, когда вы к нам обращаетесь. Кроме того, сохраняются ограниченные события использования сайта, как описано ниже. Из формы обратной связи собираются:

полное имя;
номер телефона;
название бизнеса и сфера деятельности, если вы их указали — необязательное поле;
адрес электронной почты, если вы его указали — необязательное поле;
страница, с которой отправлена форма, и страница, с которой вы пришли (referrer), чтобы понимать источник обращения;
односторонний хеш (hash) IP-адреса. Мы не храним сам IP-адрес — только его отпечаток, который используется исключительно для ограничения повторных отправок и предотвращения злоупотребления формой.

Если наш сервер недоступен в момент отправки, ваш браузер сохраняет содержимое формы в локальном хранилище устройства (localStorage), чтобы обращение не потерялось. Данные хранятся на устройстве и автоматически отправляются повторно при следующем посещении сайта. После успешной отправки они удаляются из локальной очереди.

Файлы товаров для настройки кассы. Файлы, которые вы отправите, обрабатываются у провайдера искусственного интеллекта (Anthropic) только для создания каталога и удаляются в течение 30 дней.

Чат на сайте. Вся переписка в чате подпадает под эту политику. Это помощник по продажам на основе искусственного интеллекта для тех, кто ещё не является клиентом. Пользоваться им можно по желанию, без аккаунта и без идентификации. Сообщения, которые вы отправляете, вместе с последними сообщениями разговора, нужными для контекста, передаются Anthropic — провайдеру искусственного интеллекта, который составляет для нас ответ. Неотправленный черновик не передаётся. Сообщения и ответы хранятся у нас 12 месяцев, чтобы улучшать ответы (см. раздел 6). Перед сохранением в нашем журнале распознанные чувствительные данные маскируются, но эта маскировка не выполняется до передачи сообщений Anthropic и не гарантирует распознавания всех чувствительных данных. Поэтому не отправляйте в чат чувствительные данные, пароли или платёжные реквизиты. Ваш IP-адрес не сохраняется вместе с разговором. Вместо чата можно обратиться через форму обратной связи или по почте support@kupali.co.il.

Измерения на сайте. Мы измеряем просмотры прайса, нажатия на кнопки действий и получение обращений. В событиях измерения сохраняются тип события, время, путь известной страницы и короткий идентификатор действия. В них не сохраняются IP-адрес, идентификатор посетителя, отпечаток браузера, данные устройства или содержимое формы. Они отправляются на наш сервер, без cookie для измерений и без внешнего провайдера аналитики, и хранятся до 90 дней. Запросы Do Not Track и Global Privacy Control в браузере прекращают отправку событий измерения из него. Кроме того, страницы и форма регистрации отправляют счётчики в Growth OS, наш сервис измерения продаж (размещён на Vercel): просмотры страниц (включая первую страницу визита), нажатия и шаги регистрации. IP-адрес не сохраняется, только страна. Пока вы не разрешили cookie, эти счётчики анонимны: в них нет идентификатора, и на устройстве ничего не сохраняется (если вы отказались, сохраняется только ваш выбор). Если вы разрешите, собственные cookie сайта позволят считать, сколько разных посетителей пришло и сколько было визитов (см. политику cookie). Запросы Do Not Track и Global Privacy Control останавливают и эти счётчики.

2.2 В самой системе

Для клиентов, которые пользуются KupaLi, мы также обрабатываем: данные бизнеса и точек, пользователей системы и их права, данные о продажах, складе, бухгалтерские документы, записи о клиентах, внесённые бизнесом, и технические данные использования (время доступа, ошибки, идентификатор подтверждённого устройства), необходимые для работы и безопасности.

Пока пользователь находится в системе, также записываются IP-адрес, с которого пришёл запрос, и строка браузера (user agent), вместе с идентификатором подтверждённого устройства и идентификатором входа. Запись нужна для расследования подозрительного доступа и для аудита — чтобы можно было ответить, кто выполнил действие, с какого устройства и откуда. Срок хранения зависит от вида записи. Записи о входах и контролируемых действиях — кто вошёл в систему, когда, с какого устройства, кто изменил права, выгрузил данные или обошёл цену — хранятся 24 месяца. Это минимальный срок, который Положения о защите частной жизни (безопасность информации) устанавливают для данных механизма контроля. Обычный журнал запросов — какие экраны открывались и когда — хранится 90 дней и затем удаляется, потому что это не запись безопасности и нет причин хранить его дольше. Запись создаётся только при работе внутри системы: просмотр маркетингового сайта такой записи не создаёт, а из формы обратной связи сохраняется только описанный выше односторонний хеш, а не сам IP-адрес.

3. Зачем мы обрабатываем данные

Чтобы связаться с вами. Данные из формы используются только для одного — связи с вами по поводу KupaLi по телефону, сообщением или по почте.
Чтобы предоставлять сервис. Работа системы, создание аккаунта, поддержка, оплата и обслуживание.
Чтобы защищать систему. Предотвращение злоупотреблений, поиск сбоев и безопасность информации.
Чтобы выполнять требования закона. В той мере, в какой на нас распространяется обязанность хранения или отчётности.

Мы не продаём персональные данные и не передаём их рекламодателям.

4. Данные ваших клиентов

Когда бизнес ведёт в KupaLi записи о конечных клиентах — имя, телефон, история покупок, баллы клуба, кредит — владельцем базы данных и ответственным за неё является бизнес, а мы обрабатываем эти данные от его имени и только по его указаниям. Ответственность за информирование конечных клиентов, получение их согласия, где оно требуется, и ведение базы данных по Закону о защите частной жизни, 5741-1981, лежит на бизнесе. Мы не используем эти данные самостоятельно и не используем их, чтобы обращаться к конечным клиентам.

С поставщиками услуг, которые помогают нам обеспечивать работу KupaLi, и только в необходимом для этого объёме:

Railway Corp. — инфраструктура, на которой работает приложение, и на ней же хранится база данных KupaLi: база находится на выделенном томе хранения, подключённом к нашему сервису у Railway, а не у отдельного провайдера баз данных. Railway работает из США;
Resend (Plus Five Five, Inc.) — отправка электронной почты. Получает только то, что нужно для доставки сообщения: адрес получателя, тему и текст;
Наша внутренняя система учёта обращений — туда передаются обращения из формы обратной связи: имя, телефон, адрес почты, если указан, название бизнеса и сфера деятельности, если заполнены, страница, с которой отправлена форма, страница, с которой вы пришли, и параметры кампании (utm) в ссылке. Используется только для работы с обращениями о продажах — не для рекламы и не для передачи дальше;
Telegram (Telegram Messenger Inc.) — уведомление команде о новом обращении. В нём передаются имя, номер телефона, адрес почты, если указан, название бизнеса и сфера деятельности, если заполнены, о чём вы хотели узнать и страница, с которой отправлена форма, — чтобы с вами можно было связаться в тот же день. Если уведомление не доставлено в Telegram, то же самое сообщение отправляется вместо этого по электронной почте на наш ящик поддержки. Через тот же канал проходит и одно служебное уведомление из системы: когда аккаунт клиента достигает лимита своего тарифа, нам сообщают название бизнеса и имя того, кто попросил его расширить. Ничего другого в Telegram не отправляется — ни записи о клиентах, ни данные о продажах, ни данные доступа, — и сообщение служит только напоминанием; сами данные остаются в нашей базе данных;
Anthropic — искусственный интеллект, на котором работают и умный помощник внутри системы, и чат на сайте. К нему попадает то, что фактически отправлено в запросе: заданный вопрос и бизнес-данные, необходимые для ответа. Из самой системы ему не отправляются пароли, коды кассы и номера кредитных карт;
Самит (SUMIT / OfficeGuy) — бухгалтерская и платёжная система, через которую взимается ежемесячная плата за подписку на KupaLi и которая выпускает для нас платёжный документ. В неё попадают только платёжные данные: название бизнеса, номер компании или дилера (осек), адрес электронной почты и телефон для отправки документа и сумма оплаты. Данные кредитной карты передаются напрямую из вашего браузера в Самит, не проходят через наши серверы и у нас не хранятся — у нас хранятся только последние четыре цифры и тип карты, для идентификации. Если вы выбрали постоянное банковское распоряжение (хораат кева), в неё передаются данные банка, отделения и счёта для оформления разрешения на списание;
Юпэй (Upay) — компания эквайринга, которая работает от имени Самит и фактически списывает оплату с кредитной карты. В неё попадают данные сделки и данные карты, переданные Самит, как указано выше, и никакие другие данные из системы;
GitHub — хранит исходный код и запускает процессы резервного копирования и проверки восстановления. Читаемая копия базы данных передаётся по HTTPS в среду выполнения GitHub Actions, проверяется там и затем шифруется перед сохранением как закрытый файл резервной копии. Ключ шифрования хранится в GitHub Actions Secrets и доступен авторизованным процессам резервного копирования и восстановления. Поэтому во время резервного копирования и проверки восстановления данные доступны в среде выполнения и в читаемом виде; шифрование сохранённого файла этот доступ не предотвращает. Сроки хранения указаны в разделе 6.

Мы также передадим данные, если этого потребует закон, распоряжение уполномоченного органа или защита наших прав и целостности системы. При будущей корпоративной сделке данные могут перейти к покупателю при условии, что эта политика продолжит действовать.

Часть поставщиков инфраструктуры работает за пределами Израиля, поэтому данные могут храниться или обрабатываться и за границами страны. Мы выбираем поставщиков с надлежащим уровнем защиты и заключаем с ними договоры, обязывающие их охранять данные.

6. Как долго хранятся данные

Обращения через форму обратной связи: данные обращения хранятся до 24 месяцев с последнего контакта с вами, а затем удаляются автоматически.
Данные активных клиентов: в течение срока договора и разумное время после него, с учётом сроков хранения, которых требует закон (например, для бухгалтерских документов).
Обращения в поддержку: вопросы, заданные в чате на сайте и умному помощнику в системе, и данные ответы хранятся дословно после маскировки чувствительных данных — 365 дней (12 месяцев), а затем удаляются.
Журналы входа и контролируемых действий: 24 месяца, включая IP-адрес и строку браузера, как описано в разделе 2.2. Это минимальный срок, который Положения об информационной безопасности устанавливают для данных механизма контроля; после него система удаляет их автоматически.
Обычный журнал запросов и сбоев: 90 дней, затем удаляется автоматически.
Резервные копии базы данных: резервное копирование запускается по расписанию каждый час. Копия передаётся по HTTPS в среду GitHub Actions, шифруется там и хранится как частный файл резервной копии, как указано в разделе 5. Ежечасная копия хранится 7 дней, а одна копия в день — 90 дней; затем они удаляются автоматически. Расписание призвано сократить промежуток между копиями, но не гарантирует, что каждый запуск завершится вовремя. Ежедневные копии позволяют вернуться к старой копии, если сбой обнаружен с опозданием.

Удаление из резервных копий. Данные, которые мы удалили из рабочей системы по вашей просьбе, могут ещё до 90 дней оставаться в резервных копиях. Хранимые файлы зашифрованы и используются для восстановления после сбоев, а также для проверок целостности и восстановления. Для этих целей авторизованные процессы резервного копирования и восстановления открывают и читают копии в среде GitHub Actions, как указано в разделе 5. Копии удаляются автоматически по окончании срока хранения. Если после выполненного нами удаления будет восстановлена резервная копия, мы выполним удаление повторно.

7. Ваши права

Согласно Закону о защите частной жизни 5741–1981 и положениям к нему, вы имеете право:

ознакомиться с данными, которые хранятся о вас;
потребовать исправления данных, которые неверны, неполны, неясны или устарели;
потребовать удаления данных, с учётом исключений, предусмотренных законом;
потребовать исключения из списка рассылки или из маркетинговых обращений в любой момент и без объяснения причин.

Чтобы воспользоваться любым из этих прав, напишите нам: support@kupali.co.il. Мы ответим в течение 30 дней. Если вы клиент бизнеса, который пользуется KupaLi, и хотите ознакомиться с данными, которые этот бизнес ведёт о вас, исправить или удалить их, обратитесь к этому бизнесу, а мы поможем ему обработать обращение.

Если наш ответ вас не устраивает, вы вправе обратиться в Управление по защите частной жизни при Министерстве юстиции.

8. Информационная безопасность

Трафик в систему и из неё шифруется. Доступ к данным ограничен по роли и по правам, новое устройство не может продавать, пока владелец бизнеса его не подтвердит, а пароли хранятся только в виде хэша. Ни одна система не защищена полностью; если произойдёт инцидент безопасности, который этого требует, мы уведомим тех, кого нужно, и в срок, который требуется.

9. Изменения и связь с нами

Если мы изменим эту политику, мы обновим дату вверху страницы, а при существенном изменении также уведомим действующих клиентов. Изменённая версия не применяется задним числом к данным, которые уже удалены.

По вопросам конфиденциальности и текущей поддержки: support@kupali.co.il.

Изображения оборудования — визуализации; виды 360° — симуляции для наглядности.

Конфиденциальность в Израиле

Закон о защите частной жизни 5741–1981

Чтобы запросить доступ к данным, их исправление или воспользоваться другим правом по Закону о защите частной жизни, напишите на support@kupali.co.il. Мы проверим вашу личность, а если действует исключение из закона, объясним его и ответим в срок, установленный законом. Можно также обратиться в Управление по защите частной жизни.

Эта политика не умаляет прав, от которых по израильскому праву нельзя отказаться договором. Можно обратиться в поддержку для выяснения и разрешения спора, не умаляя права обратиться в уполномоченный орган или в суд.

Персональные данные хранятся только до тех пор, пока они нужны для заявленной цели или по требованию закона. Данные о клиентах бизнеса обрабатываются по законным указаниям бизнеса. Бухгалтерская или юридическая необходимость не оправдывает бессрочного хранения данных, не связанных с ней.

Закон и надзор