מדיניות פרטיות

הגורם המפעיל את כרטיסנט יהיה בעל השליטה במידע האישי המעובד במסגרת השירות, בהתאם לדין. פרטי החברה המלאים, מספר החברה (ח.פ.), כתובתה ופרטי הקשר הרלוונטיים יעודכנו במדיניות זו עם השלמת התאגדות החברה ולפני הפעלת השירות המסחרי לציבור. ניתן לפנות לכרטיסנט בענייני פרטיות באמצעות מערכת התמיכה ופרטי הקשר המפורסמים באפליקציה ובאתר.

בעת הרשמה לשירות או שימוש בו אנו עשויים לקבל ולעבד מידע כגון שם מלא, כתובת דוא"ל, מספר טלפון, מזהה משתמש, תמונת פרופיל ככל שסופקה, ופרטים נוספים שהמשתמש מוסר במסגרת חשבונו. כאשר משתמש בוחר להתחבר באמצעות שירות התחברות חיצוני, כגון Google או Facebook, אנו עשויים לקבל מאותו ספק מידע שהמשתמש אישר להעביר אלינו, בהתאם להרשאות שניתנו ולהגדרות אותו שירות. איננו מקבלים בהכרח את כל המידע הקיים בחשבון החיצוני של המשתמש.

אנו עשויים לעבד מידע הקשור להזמנות ולכרטיסים, לרבות אירוע, מועד, מקום, מושבים, מספר כרטיסים, סכומים, הנחות, סטטוס הזמנה, ביטולים, החזרים, היסטוריית רכישות ומכירות ומידע הנדרש לצורך ניהול הכרטיס. כאשר כרטיס נמכר בשוק המשני, אנו עשויים לשמור מידע הנוגע למוכר, לקונה, לכרטיס, למחיר המכירה, לעמלה, להעברת הזכויות ולסטטוס העסקה. מידע זה נדרש, בין היתר, לצורך ביצוע העסקה, תמיכה במשתמשים, מניעת מכירה כפולה, טיפול במחלוקות ומניעת הונאה.

כאשר משתמש מבקש לפרסם כרטיס שלא נרכש במקור באמצעות כרטיסנט, אנו עשויים לקבל ולעבד את הכרטיס, קבלה או אישור רכישה, פרטי האירוע, מחיר, תאריך, שעה, מקום, מושבים ומידע נוסף הנדרש לצורך בדיקת הכרטיס. מידע ומסמכים אלה עשויים לעבור עיבוד אוטומטי או ידני לצורך חילוץ נתונים, בדיקת התאמה, איתור כפילויות, הערכת סיכון, מניעת הונאות וקבלת החלטה האם לאשר את הכרטיס לפרסום. במקרים מסוימים הבדיקה עשויה לכלול גם בדיקה על ידי גורם מורשה מטעם כרטיסנט.

התשלומים בכרטיסנט מעובדים באמצעות ספקי תשלום וסליקה חיצוניים, לרבות Stripe. כרטיסנט אינה שומרת בשרתיה את מספר כרטיס האשראי המלא, קוד האבטחה (CVV) או פרטי אשראי מלאים אחרים המעובדים ישירות על ידי ספק הסליקה. עם זאת, אנו עשויים לשמור מידע הנדרש לניהול העסקה, כגון סכום, מטבע, סטטוס תשלום, מזהי עסקה או תשלום, מידע על החזר, כשל תשלום ומידע חלקי או טכני שמספק לנו ספק התשלום. ספק התשלום מעבד מידע גם בהתאם למדיניות הפרטיות ולתנאים החלים עליו.

מוכר המבקש לקבל תמורה בגין מכירת כרטיס עשוי להידרש למסור מידע הנדרש לצורך ביצוע התשלום, אימות פרטים, טיפול בהחזרים ועמידה בדרישות הדין וספקי התשלום. מידע כאמור עשוי לכלול פרטי חשבון או אמצעי קבלת תשלום ומידע נוסף הנדרש לצורך ביצוע ההעברה. הגישה למידע מסוג זה מוגבלת לגורמים ולמערכות הנדרשים לצורך ביצוע הפעולה, בהתאם להרשאות ולצרכים התפעוליים.

בעת השימוש בשירות עשוי להיאסף מידע טכני ותפעולי, כגון מזהי משתמש ומכשיר, מערכת הפעלה, גרסת האפליקציה, כתובת IP ככל שהיא זמינה למערכות ולספקים שלנו, זמני שימוש, פעולות שבוצעו, אירועים טכניים, שגיאות וקריסות. אנו משתמשים במידע זה לצורך תפעול השירות, אבטחה, איתור ותיקון תקלות, מניעת שימוש לרעה, ניתוח ביצועים ושיפור חוויית המשתמש.

כרטיסנט עשויה להשתמש בכלי אנליטיקה, ניטור ביצועים ודיווח על קריסות לצורך הבנת אופן פעולת השירות, איתור תקלות ושיפורו. כלים אלה עשויים לקבל מידע טכני על האפליקציה, המכשיר, פעולות שבוצעו לפני תקלה ומידע נוסף הדרוש לאבחון. אנו שואפים להגביל את המידע הנשלח לשירותים אלה למידע הנדרש לצרכים האמורים ולהגדירם בהתאם למדיניות הפרטיות ולהוראות הדין.

כרטיסנט עשויה לשלוח התראות Push והודעות שירות הקשורות לחשבון, להזמנות, רכישות, מכירות, ביטולים, החזרים, אירועים, תמיכה ואבטחה. לצורך שליחת התראות עשוי להישמר מזהה או אסימון Push המשויך למכשיר. ניתן לשנות את הרשאות ההתראות באמצעות הגדרות המכשיר. חסימת התראות עשויה למנוע קבלת עדכונים מסוימים, אך אינה מבטלת הודעות שחובה או צורך תפעולי לשלוח בערוצים אחרים.

אנו עשויים להשתמש בכתובת הדוא"ל ובפרטי הקשר של המשתמש לצורך שליחת אישורי הזמנה, עדכוני עסקה, הודעות ביטול והחזר, איפוס סיסמה, מענה לפניות תמיכה והודעות שירות אחרות. לצורך משלוח הודעות אלה אנו עשויים להיעזר בספקי שירות חיצוניים לשליחת דואר אלקטרוני. הודעות שירות החיוניות לביצוע עסקה או לניהול החשבון אינן בהכרח הודעות שיווקיות.

כאשר משתמש פונה לתמיכה, לשירות הלקוחות או בנושא נגישות, אנו עשויים לשמור את שמו, כתובת הדוא"ל, תוכן הפנייה, תשובות שנמסרו, מסמכים שצורפו ומידע נוסף הנדרש לטיפול בפנייה. מידע זה משמש לטיפול בבקשה, תיעוד השירות, בירור מחלוקות, שיפור השירות והגנה על זכויות המשתמש וכרטיסנט.

אנו עשויים להשתמש במידע לצורך: • יצירת חשבון ואימות משתמשים; • הפעלת האפליקציה והאתר; • ביצוע וניהול רכישות והזמנות; • הפעלת השוק המשני; • ניהול והעברת כרטיסים; • עיבוד תשלומים והחזרים; • העברת תמורה למוכרים; • בדיקת כרטיסים חיצוניים; • מניעת הונאה, שימוש לרעה ומכירה כפולה; • אבטחת השירות; • טיפול בפניות ותמיכה; • שליחת הודעות שירות והתראות; • איתור תקלות ושיפור השירות; • ניהול מחלוקות והגנה על זכויות משפטיות; • קיום חובות משפטיות, חשבונאיות ורגולטוריות; • מטרות נוספות שהמשתמש קיבל לגביהן הודעה מתאימה, ככל שנדרש.

לצורך הפעלת כרטיסנט אנו עשויים להיעזר בספקי שירות חיצוניים בתחומים כגון תשתיות ענן ומסדי נתונים, אימות משתמשים, סליקה ותשלומים, משלוח דואר אלקטרוני, התראות Push, אנליטיקה, ניטור תקלות ועיבוד מסמכים. בהתאם לשירותים המופעלים בכרטיסנט, ספקים אלה עשויים לכלול בין היתר שירותים של Google/Firebase, Stripe, Brevo, Expo ושירותים טכנולוגיים נוספים. לספקים מועבר מידע בהתאם לצורך במתן השירות, לתפקידם ולהגדרות המערכת. חלק מהספקים עשויים לעבד מידע גם בהתאם למדיניות הפרטיות והתנאים שלהם.

כרטיסנט אינה מעבירה מידע אישי לצדדים שלישיים שלא לצורך ללא בסיס מתאים. מידע עשוי להימסר לספקי שירות לצורך הפעלת השירות; לרשויות או גורמים מוסמכים כאשר קיימת חובה או סמכות חוקית; במסגרת הליך משפטי; לצורך מניעת הונאה או הגנה על זכויות; או במסגרת שינוי מבני כגון מיזוג, רכישה או העברת פעילות, בכפוף לדין. במסגרת עסקה בין משתמשים עשוי להיחשף לצד השני מידע מוגבל הנדרש לביצוע העסקה, ככל שהדבר נדרש ובהתאם לאופן פעולת השירות.

חלק מספקי השירות והתשתיות שבהם משתמשת כרטיסנט עשויים להפעיל מערכות, שרתים או מרכזי נתונים מחוץ לישראל. כתוצאה מכך, מידע עשוי להיות מעובד או מאוחסן במדינות אחרות. כאשר מידע מועבר מחוץ לישראל, כרטיסנט תפעל בהתאם להוראות הדין החלות על העברת מידע מחוץ לישראל ותשתמש, ככל שנדרש, בהסדרים ובאמצעי הגנה מתאימים.

כרטיסנט נוקטת אמצעים טכנולוגיים וארגוניים שנועדו לצמצם את הסיכון לגישה בלתי מורשית, שימוש לרעה, שינוי, חשיפה או אובדן של מידע. אמצעים אלה עשויים לכלול בקרות גישה והרשאות, מנגנוני אימות, הפרדת הרשאות, שימוש בתקשורת מאובטחת, הגנה על סודות מערכת, ניטור ותיעוד אירועים ואמצעי אבטחה נוספים בהתאם למערכת ולרמת הסיכון. למרות המאמצים, אין מערכת מחשוב או העברת מידע המאובטחת באופן מוחלט, ולכן לא ניתן להבטיח חסינות מלאה מפני כל אירוע אבטחה.

אנו שומרים מידע למשך הזמן הנדרש באופן סביר לצורך המטרות שלשמן נאסף, מתן השירות, ניהול העסקאות, טיפול במחלוקות, מניעת הונאה, אבטחת מידע ועמידה בדרישות משפטיות, חשבונאיות או רגולטוריות. תקופות השמירה עשויות להשתנות בהתאם לסוג המידע ולמטרת עיבודו. גם לאחר מחיקת חשבון ייתכן שמידע מסוים יישמר כאשר קיימת חובה או הצדקה חוקית לעשות כן, למשל מידע על עסקאות, החזרים, מחלוקות, הונאה או תיעוד הנדרש על פי דין. כאשר אין עוד צורך מוצדק בשמירת המידע, נפעל למחיקתו או לצמצום אפשרות הזיהוי ממנו, בהתאם לדין וליכולות המערכת.

משתמש רשאי לבקש למחוק את חשבונו באמצעות האפשרויות הזמינות באפליקציה או באמצעות פנייה לתמיכה. מחיקת חשבון אינה מחייבת בהכרח מחיקה מיידית של כל מידע הקשור למשתמש. מידע מסוים עשוי להישמר לאחר המחיקה כאשר הוא דרוש לצורך קיום חובה חוקית, תיעוד עסקאות, מניעת הונאה, בירור מחלוקת, אבטחה או הגנה על זכויות משפטיות. מידע שאין עוד צורך לשמור יטופל בהתאם למדיניות השמירה ולהוראות הדין.

בהתאם להוראות הדין החל, אדם עשוי להיות זכאי לעיין במידע אישי המוחזק עליו ולבקש את תיקונו כאשר הוא אינו נכון, שלם, ברור או מעודכן, וכן לממש זכויות נוספות ככל שהן מוקנות לו על פי דין. ניתן להגיש בקשה באמצעות מרכז התמיכה או פרטי הקשר המפורסמים על ידי כרטיסנט. לצורך הגנה על פרטיות המשתמשים אנו רשאים לבקש מידע סביר לצורך אימות זהותו של מגיש הבקשה לפני מסירת מידע או ביצוע פעולה. בקשות למחיקה יטופלו בהתאם לדין, למטרת שמירת המידע ולחובות החלות על כרטיסנט.

אם כרטיסנט תשלח בעתיד תוכן פרסומי או שיווקי באמצעי המחייב הסכמה על פי דין, הדבר ייעשה בהתאם להוראות הדין ולהסכמות הנדרשות. כאשר קיימת אפשרות להסיר את המשתמש מדיוור שיווקי, ניתן יהיה לעשות זאת באמצעות מנגנון ההסרה שיופיע בהודעה או בדרך אחרת שתעמוד לרשות המשתמש. הסרה מדיוור שיווקי אינה מונעת מכרטיסנט לשלוח הודעות שירות הנדרשות לצורך חשבון, עסקה, אבטחה, תמיכה או חובה חוקית.

השירות אינו מיועד לאיסוף מכוון של מידע אישי מקטינים שאינם רשאים לבצע בעצמם את הפעולה המבוקשת על פי דין. כאשר נדרשת הסכמת הורה, אפוטרופוס או גורם מוסמך אחר, על המשתמש לקבל אותה לפני מסירת המידע או ביצוע הפעולה. אם יתברר לנו כי מידע נמסר בניגוד לדין או ללא הסכמה נדרשת, אנו רשאים לנקוט צעדים מתאימים, לרבות הגבלת החשבון או מחיקת מידע, בכפוף לחובות שמירה החלות עלינו.

כרטיסנט עשויה להשתמש במידע על חשבונות, עסקאות, תשלומים, כרטיסים, מכשירים ופעילות במערכת לצורך איתור ומניעת הונאה, מכירה כפולה, שימוש בכרטיסים מזויפים, ניסיונות חדירה, שימוש בלתי מורשה והפרות של תנאי השירות. במקרים מתאימים אנו עשויים לשמור תיעוד הנדרש לצורך בירור אירוע, חסימת פעילות, הגנה על משתמשים, טיפול ב-Chargeback, גביית חוב או הגנה על זכויות משפטיות, בכפוף לדין.

כרטיסנט רשאית לעדכן מדיניות פרטיות זו מעת לעת עקב שינוי בשירות, בטכנולוגיה, בספקים, במודל העסקי או בדרישות הדין. מועד העדכון האחרון יוצג במדיניות. כאשר שינוי הוא מהותי או כאשר הדין מחייב זאת, אנו נפעל למסירת הודעה מתאימה למשתמשים ולקבלת הסכמה נוספת אם היא נדרשת על פי דין. המשך שימוש בשירות לאחר עדכון המדיניות יהיה כפוף למדיניות המעודכנת, אך אין בכך כדי להחליף הסכמה מקום שבו הדין מחייב לקבלה באופן מפורש.

לשאלות בנוגע למדיניות זו, לבקשות עיון או תיקון, לבקשות מחיקה או לכל פנייה אחרת הנוגעת למידע אישי, ניתן לפנות לכרטיסנט באמצעות מרכז התמיכה באפליקציה או באמצעות פרטי הקשר המפורסמים באתר. לאחר הקמת החברה ולפני ההשקה המסחרית יעודכנו במדיניות זו גם פרטי החברה והמען המתאים לפניות בנושא פרטיות.