מדיניות פרטיות
כיצד FlyTLV אוספת, משתמשת, משתפת, שומרת ומוחקת מידע אישי — ואילו זכויות עומדות לכם לגביו.
1. מי אנחנו ומה מדיניות זו חלה עליו
מדיניות פרטיות זו מסבירה כיצד FlyTLV ("FlyTLV", "אנחנו" או "אנו") אוספת ומעבדת מידע אישי בעת ביקור או שימוש באתר FlyTLV, בלוח הבקרה, בהתראות, בהודעות הדוא"ל ובשירותים הנלווים (יחד — "השירות"). FlyTLV הוא שירות המופעל על ידי aerocraft.dev מתל אביב, ישראל, המשמשת כבעלת השליטה במידע האישי המתואר כאן; פניות ובקשות ניתן לשלוח באמצעות טופס יצירת הקשר באתר זה, שהוא ערוץ הפנייה הרשמי שלנו. מדיניות זו חלה על השירות בלבד. היא אינה חלה על חברות תעופה, פלטפורמות הזמנה, מנועי חיפוש או אתרים אחרים של צדדים שלישיים שאליהם תגיעו דרך הקישורים שלנו, וכל אחד מהם מעבד את המידע שלכם לפי מדיניות הפרטיות שלו. מדיניות זו מהווה חלק מתנאי השימוש שלנו ויש לקרוא אותן יחד.
2. איזה מידע אישי אנו אוספים
אנו אוספים את המינימום הדרוש להפעלת השירות. (א) נתוני חשבון: בעת התחברות עם Google אנו מקבלים ושומרים את מזהה חשבון Google שלכם, כתובת הדוא"ל, שם התצוגה וכתובת תמונת הפרופיל, יחד עם מועדי יצירת החשבון והשימוש האחרון בו. איננו מקבלים ואיננו שומרים את סיסמת Google שלכם. (ב) העדפות: תקרת התקציב, שפת הדוא"ל, סף המחיר לדוחות, מצב הרישום לדיוור וערכת הנושא של הממשק. (ג) פעילות שאתם יוצרים: סריקות במעקב (מסלולים, תאריכים, מספר נוסעים ומחלקה, מחירי יעד), טיסות וחבילות שנשמרו, התראות דילים, דירוגי כוכבים ליעדים והתראות בתוך האפליקציה. (ד) מעברים להזמנה: בעת פתיחת דיל אנו רושמים את המסלול, המחיר, המטבע, קישור היעד, העמוד שממנו הגעתם, מחרוזת סוכן המשתמש של הדפדפן שלכם והמועד. (ה) הודעות שתשלחו לנו בטופס יצירת הקשר, לרבות שמכם, כתובת הדוא"ל ותוכן ההודעה. (ו) נתונים טכניים: יומני בקשות שרת ומידע אבחוני הנוצרים אוטומטית בעת השימוש בשירות.
3. מידע שאיננו אוספים
איננו מבקשים, ולשירות אין כל יכולת לקבל, מספרי כרטיסי אשראי, פרטי חשבון בנק, מספרי דרכון או תעודת זהות, תאריכי לידה, כתובות מגורים, מספרי טלפון, נתוני מיקום מדויקים או מידע רגיש כגון מידע רפואי, ביומטרי, דתי או פוליטי. שום רכישת נסיעה אינה מושלמת בשירות, ולפיכך שם נוסע, מסמך נסיעה או אמצעי תשלום לעולם אינם מועברים אלינו; אתם מוסרים אותם ישירות לחברת התעופה או לפלטפורמת ההזמנות, בכפוף למדיניות הפרטיות שלה. כתובת ה-IP שלכם מעובדת באופן זמני בזיכרון לצורך הגבלת קצב בקשות וזיהוי תעבורה פוגענית, ואינה נכתבת למסד הנתונים שלנו ואינה מקושרת לחשבונכם; הסרנו במכוון את עמודת כתובת ה-IP שהופיעה בעבר ברשומות המעבר להזמנה, לרבות ברשומות שנשמרו לפני אותו שינוי.
4. מדוע אנו משתמשים במידע ומהם הבסיסים החוקיים
אנו משתמשים במידע אישי כדי: ליצור ולאמת את חשבונכם ולשמור על אבטחת ההתחברות; להציג את לוח הבקרה, הדילים, הפריטים השמורים, הדירוגים וההתראות שביקשתם; להריץ את הסריקות במעקב ולייצר את ההתראות וההודעות שהגדרתם; לשלוח הודעות שירות ודוחות שלא ביטלתם את הרישום אליהם; להשיב לפניותיכם; למדוד שימוש מצטבר ולשפר את השירות; ולהגן על השירות מפני הונאה, גריפת נתונים, שימוש לרעה ואירועי אבטחה. ככל שחלה תקנת הגנת המידע הכללית של האיחוד האירופי או של בריטניה, אנו מסתמכים על: ביצוע חוזה עמכם (חשבון, לוח בקרה, סריקות, התראות והודעות הדוא"ל הכרוכות בהן); הסכמתכם (עוגיות אנליטיקס, טעינת התחברות Google, דיוור אופציונלי — הניתנת לביטול בכל עת); האינטרסים הלגיטימיים שלנו בהפעלת השירות, באבטחתו, בהגנה עליו ובשיפורו וכן בהפקת הכנסות שיווק שותפים המממנות אותו; וכן עמידה בחובה חוקית ככל שקיימת. ככל שאנו מסתמכים על אינטרס לגיטימי, ערכנו איזון מול זכויותיכם, ובאפשרותכם להתנגד כמפורט להלן.
5. עוגיות, אחסון מקומי וטכנולוגיות דומות
אנו משתמשים בעוגיית התחברות פנימית ומאובטחת (`session_token`) ההכרחית לשמירת חיבורכם למערכת; היא מסוג HttpOnly, פגה בתוך 24 שעות ומבוטלת בצד השרת עם ההתנתקות. עוגייה פנימית נוספת (`flytlv_cookie_consent`) שומרת את בחירות העוגיות שלכם למשך 30 יום כדי שלא נצטרך לשאול שוב, וערכת הנושא נשמרת באחסון המקומי של הדפדפן. עוגיות אופציונליות מוצבות אך ורק בהתאם לבחירות שתעשו בהעדפות העוגיות, אותן ניתן לשנות בכל עת; סירוב להן אינו מונע מכם להשתמש בשירות, אם כי התחברות Google — ולפיכך לוח הבקרה — מחייבת את ההסכמה לטעינת התחברות Google. עוגיות שמציבים צדדים שלישיים בדפדפן שלכם מתוארות בסעיף הבא וכפופות למדיניות שלהם.
6. אנליטיקס, פרסום ותגיות שותפים
Google Analytics (gtag.js) נטען בכל ביקור אך מתחיל במצב חסום תחת Consent Mode של Google, בלא הצבת עוגיות אנליטיקס ובלא איסוף נתוני אנליטיקס, עד שתאשרו הסכמת אנליטיקס; ניתן לבטל הסכמה זו בכל עת. Google Tag Manager נטען כמכולה שדרכה מנוהלות התגיות הללו ויורש את אותן ברירות מחדל של הסכמה. כמו כן אנו טוענים תגית מוניטיזציה של שותף הפרסום והשיווק שלנו, Travelpayouts ("Emerald"), העשויה להציב עוגיות ומזהי פרסום, לפנות לדומיינים נוספים של פרסום ובורסות מדיה, ולהציג הסכמה נפרדת משלה במקומות שבהם החוק מחייב זאת. תגית זו נטענת רק אם אישרתם הסכמת פרסום בהעדפות העוגיות: כל עוד ההסכמה כבויה היא אינה מתבקשת כלל, ולפיכך אינה מציבה דבר ואינה מקבלת דבר, אף לא את כתובת ה-IP שלכם. אותה בחירה חלה גם על אותות הפרסום של Google (`ad_storage`, `ad_user_data`, `ad_personalization`), המתחילים במצב חסום ומאושרים על ידה בלבד. כאשר תגית השותף אכן נטענת, המידע שהיא אוספת כפוף למדיניות הפרטיות של אותו שותף ולא למדיניות זו; אנו מקבלים ממנו אך ורק דיווחי ביצועים ועמלות מצטברים, ולעולם לא את הפרופיל שלכם, את המסלולים השמורים או את ההתראות שלכם. איננו מפעילים פיקסלים שיווקיים של רשתות חברתיות או עוגיות רימרקטינג משלנו.
7. עם מי אנו משתפים מידע
איננו מוכרים, משכירים או סוחרים במידע אישי, ואיננו מוסרים את הפרופיל, הסריקות במעקב, הפריטים השמורים, ההתראות או הדירוגים שלכם למפרסמים או לסוחרי מידע. אנו משתפים מידע אך ורק עם ספקי שירות המעבדים אותו עבורנו, בהתאם להסכם ולהנחיותינו: ספק האחסון בענן ומסד הנתונים המנוהל; ספק הדוא"ל התפעולי, המספק את הודעות הפתיחה, הדוחות, ההתראות וטופס יצירת הקשר; Google, המספקת שירותי זהות, אנליטיקס וניהול תגיות ואשר את תוצאות חיפוש הטיסות הזמינות לציבור שלה סורקות המערכות שלנו; שותף הפרסום והשיווק כמתואר לעיל; וספקי רשת אספקת התוכן, מפות ומדידת ביצועים שהמשאבים שלהם נטענים בדפדפן שלכם ולפיכך מקבלים את כתובת ה-IP ונתוני בקשה בסיסיים. כמו כן אנו רשאים למסור מידע כאשר הדבר נדרש לפי דין, צו בית משפט או בקשה חוקית של רשות מוסמכת, לצורך ביסוס, מימוש או הגנה על תביעות משפטיות, למניעת הונאה, שימוש לרעה או איום אבטחתי, או לחליף במסגרת מיזוג, רכישה או מכירת נכסים — ובמקרה כזה מדיניות זו תמשיך לחול.
8. העברות בין-לאומיות
FlyTLV מופעלת מישראל, וספקי האחסון, מסד הנתונים, הדוא"ל, האנליטיקס והפרסום שלנו מפעילים תשתיות במדינות שונות. לפיכך ייתכן שהמידע האישי שלכם יועבר, יאוחסן ויעובד במדינות מחוץ למדינתכם, לרבות ארצות הברית והאזור הכלכלי האירופי. ישראל נהנית מהחלטת נאותות של הנציבות האירופית. כאשר מבוצעת העברה למדינה שלגביה לא קיימת החלטת נאותות, אנו מסתמכים על אמצעי הגנה מתאימים, לרבות סעיפים חוזיים סטנדרטיים של הנציבות האירופית המשולבים בתנאי עיבוד המידע של ספקינו. באפשרותכם לבקש מידע נוסף על אמצעי ההגנה החלים על העברה מסוימת באמצעות טופס יצירת הקשר.
9. משך שמירת המידע
אנו שומרים את נתוני החשבון — פרופיל, העדפות, סריקות, פריטים שמורים, התראות ודירוגים — כל עוד החשבון קיים, ומוחקים אותם עם מחיקת החשבון. חיבורים פגים בתוך 24 שעות ומבוטלים מיד עם ההתנתקות. היסטוריית הרצת הסריקות נשמרת כ-30 יום, נתוני מגמות מחירים כ-90 יום, רשומות מחירים במטמון כ-10 ימים, וקובצי יומן השרת כ-3 ימים; מספר ההתראות בתוך האפליקציה מוגבל לכל משתמש, והישנות נמחקות אוטומטית. רשומות של מעבר להזמנה נשמרות לצורך התאמת עמלות, מניעת הונאה ודיווח מצטבר; עם מחיקת חשבונכם רשומות אלה עוברות אנונימיזציה בדרך של ניתוק קבוע מחשבון המשתמש במקום מחיקה, כך שלא ניתן עוד לייחס אותן אליכם. נתוני מחירים, מסלולים וחבילות במטמון אינם מידע אישי ונשמרים ונבנים מחדש לפי לוח זמנים אוטומטי משלהם. אנו רשאים לשמור מידע לתקופה ארוכה יותר כאשר חובה חוקית, מחלוקת או חקירה מחייבות זאת.
10. כיצד אנו מגנים על המידע
כל התעבורה בין הדפדפן שלכם לשרתינו מוצפנת במעבר בתקן TLS מקובל בתעשייה. המידע נשמר במסד נתונים PostgreSQL מנוהל עם הגבלות גישה ברמת הרשת וההרשאות. איננו מנפיקים ואיננו שומרים סיסמאות: האימות נעשה באמצעות Google, אסימוני ההתחברות חתומים קריפטוגרפית, נשמרים בשרתינו כערכי גיבוב (hash) בלבד ונבדקים מול רשימת ביטולים בכל בקשה, והתנתקות מבטלת אותם בצד השרת ולא רק מנקה את עוגיית הדפדפן. הגישה הניהולית מוגבלת למפעיל השירות, ויומני היישום שלנו נכתבים כך שמזהי חשבון וכתובות דוא"ל אינם נרשמים בהם. אין שיטת העברה או אחסון המאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת; באחריותכם לשמור על אבטחת חשבון Google והמכשירים שלכם. אם יתרחש אירוע אבטחת מידע העלול לסכן את זכויותיכם, נדווח לרשות הפיקוח המוסמכת, ובמקרים שבהם הדין מחייב — גם למשתמשים שנפגעו, ללא דיחוי בלתי סביר.
11. הזכויות שלכם
בכפוף לדין החל, עומדת לכם הזכות לעיין במידע האישי שאנו מחזיקים עליכם, לתקן מידע שאינו מדויק, לדרוש את מחיקתו, להגביל עיבוד מסוים או להתנגד לו (לרבות עיבוד המבוסס על אינטרס לגיטימי), לקבל את המידע שמסרתם בפורמט נייד וקריא במכונה, ולבטל כל הסכמה שנתתם מבלי לפגוע בעיבוד שכבר בוצע. חלק ניכר מכך זמין לכם מיד וללא צורך בבקשה: הפרופיל, ההעדפות, הסריקות, הפריטים השמורים, ההתראות והדירוגים ניתנים לצפייה ולעריכה בלוח הבקרה, בחירות העוגיות בהעדפות העוגיות, והגדרות הדוא"ל בעמוד הפרופיל. איננו מוכרים ואיננו משתפים מידע אישי לצורכי פרסום התנהגותי חוצה-הקשרים כהגדרתם בדין של קליפורניה, ואיננו מפלים מי שממש זכות פרטיות. אנו משיבים לבקשות ללא דיחוי בלתי סביר ובכל מקרה בתוך חודש, וייתכן שנידרש לאמת כי הבקשה הגיעה מכם.
12. מחיקת החשבון והמידע
באפשרותכם למחוק את חשבונכם בכל עת מעמוד הפרופיל בלוח הבקרה. המחיקה מיידית, אוטומטית ובלתי הפיכה: הפרופיל, ההעדפות, החיבורים, הסריקות במעקב ותוצאותיהן הפרטיות, הפריטים השמורים, התראות הדילים, דירוגי היעדים וההתראות נמחקים לצמיתות, ורשומות המעבר להזמנה מנותקות לצמיתות מזהותכם כמתואר לעיל. מחיקה זו אינה חלה על מידע אנונימי או מצטבר שלא ניתן עוד לקשר אליכם, על נתוני טיסות במטמון שמעולם לא זיהו אתכם, ועל מידע שאנו מחויבים לשמור על פי דין. אם אינכם יכולים לגשת לחשבונכם, באפשרותכם לבקש מחיקה באמצעות טופס יצירת הקשר; נאמת את הבקשה מול כתובת הדוא"ל הרשומה בחשבון בטרם נפעל לפיה.
13. הודעות דוא"ל והתראות
אנו שולחים מספר מצומצם של הודעות דוא"ל: הודעת פתיחה בעת ההרשמה, דוח תקופתי של טיסות זולות, והודעות בתשובה לפניות שתשלחו לנו. באפשרותכם לבטל את הרישום לדיוור שאינו חיוני בכל עת מעמוד הפרופיל, ולהגדיר בו את שפת הדוחות ואת סף המחיר שלהם. הודעות שירות חיוניות הנוגעות לאבטחה, לחשבונכם או לשינויים מהותיים במדיניות זו עשויות להישלח כל עוד החשבון קיים. התראות בתוך האפליקציה והתראות דילים נוצרות בתהליכים אוטומטיים על בסיס מאמץ סביר בלבד, וניתן להשבית או למחוק אותן בכל עת ממסכי ההתראות.
14. עיבוד אוטומטי ופרופיילינג
השירות אוטומטי מעצם טבעו: סורקי רקע מחפשים תוצאות חיפוש טיסות הזמינות לציבור, מקבצים מחירים לחבילות, מדרגים אותן ומשווים אותן לספים ולקריטריונים שהגדרתם, כדי להחליט אילו התראות ודוחות לשלוח לכם. עיבוד זה מתבסס על ההעדפות והקריטריונים שקבעתם בעצמכם, ואינו מעריך את אישיותכם, התנהגותכם, כושר האשראי שלכם או מאפיין דומה. הוא אינו מוליד החלטה בעלת תוצאה משפטית לגביכם או השפעה משמעותית דומה, ולא מתבצעת קבלת החלטות אוטומטית כמשמעותה בסעיף 22 ל-GDPR. דירוגי יעדים מצטברים מחושבים מהדירוגים שהגישו כלל המשתמשים; דירוג יחיד לעולם אינו מפורסם באופן המזהה את מי שהגיש אותו.
15. פרטיות קטינים
השירות אינו מכוון לילדים. הוא מיועד ליחידים בני שש-עשרה (16) ומעלה, או לגיל ההסכמה הדיגיטלית במדינתם אם הוא גבוה יותר, ואיננו אוספים ביודעין מידע אישי ממי שגילו נמוך מכך. אם לדעתכם ילד מסר לנו מידע אישי, פנו אלינו באמצעות טופס יצירת הקשר; עם היוודע לנו על חשבון כאמור נמחק את החשבון ואת המידע הקשור אליו ללא דיחוי בלתי סביר.
16. שינויים במדיניות זו
אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בשירות, בספקינו או בדין החל. הנוסח העדכני מתפרסם תמיד בעמוד זה יחד עם מועד העדכון האחרון, וכאשר מדובר בשינוי מהותי נעשה מאמץ סביר להודיע על כך בתוך השירות בטרם ייכנס לתוקף. המשך השימוש בשירות לאחר כניסת נוסח מעודכן לתוקף מעיד על כך שקראתם אותו; כאשר הדין מחייב את הסכמתכם לשינוי, נבקש אותה בנפרד. מדיניות זו מתפרסמת באנגלית ובעברית; בכל מקרה של סתירה בין הנוסחים, הנוסח האנגלי גובר.
17. יצירת קשר ותלונות
שאלות בנוגע למדיניות זו, בקשות למימוש זכויות ותלונות בנושא פרטיות יש לשלוח באמצעות טופס יצירת הקשר באתר זה, שהוא ערוץ הפנייה הרשמי שלנו והדרך המהירה ביותר להשיג אותנו. FlyTLV מופעלת על ידי aerocraft.dev מתל אביב, ישראל. אנו מבקשים שתפנו אלינו תחילה כדי שנוכל לטפל בעניין, אך עומדת לכם גם הזכות להגיש תלונה לרשות פיקוח — בישראל לרשות להגנת הפרטיות, ובאזור הכלכלי האירופי או בבריטניה לרשות הגנת המידע במדינת מגוריכם, מקום עבודתכם או מקום ההפרה הנטענת.
מדיניות פרטיות זו עודכנה לאחרונה בתאריך 06-08-2026.