מדיניות פרטיות ועוגיות

מדיניות פרטיות
קרן יוצאים למצוינות 580762714 (ע"ר)
מעודכן למאי 2026

1. כללי

מדיניות פרטיות זו ("המדיניות") מסדירה את אופן איסוף, שמירה, עיבוד ושימוש במידע אישי אשר נמסר לקרן יוצאים למצוינות (ע"ר) ("הקרן") או הנאסף על ידה, ביחס לארבעה סוגי נושאים: מבקרי האתר, מועמדים למלגה, מלגאים ובוגרים, ותורמים.

המדיניות מנוסחת בלשון זכר לשם נוחות הקריאה בלבד, והיא מתייחסת לכל המינים בשווה.

הקרן פועלת בהתאם להוראות חוק הגנת הפרטיות, תשמ"א-1981 ("החוק"), תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 ("התקנות"), והנחיות הרשות להגנת הפרטיות. במקרה של סתירה בין מדיניות זו לדין הישראלי, יגברו הוראות הדין.

שימוש באתר הקרן, מסירת תרומה, או כל אינטראקציה עם הקרן שאינה כרוכה במסירת מידע רגיש, מהווה הסכמה לעיבוד מידע שאינו רגיש כאמור במדיניות זו. הסכמה לעיבוד מידע רגיש, כהגדרתו בסעיף 1 לחוק הגנת הפרטיות, תשמ"א-1981, תינתן אך ורק מפורשות ובכתב בטופס ההגשה הרלוונטי. אם אינך מסכים, נבקשך להימנע מהעברת מידע אישי.

2. זהות בעל המאגר

בעל מאגר המידע ומחזיקו הוא:

שם: קרן יוצאים למצוינות (ע"ר)
מספר עמותה: 580762714
כתובת: רוטשילד 2 א', תל אביב
דוא"ל לפניות פרטיות: kerenyotzim@gmail.com
אתר האינטרנט: kerenyotzim.org

לפניות בנושאי פרטיות ניתן לפנות בכל עת אל האחראי לפרטיות בקרן בכתובת הדוא"ל הנ"ל.

3. מידע הנאסף ממבקרי האתר
   
   

3.1 סוגי המידע

עם הביקור באתר הקרן, נאסף המידע הבא, חלקו באופן אוטומטי:

כתובת IP וסוג הדפדפן
תאריך ושעת הגישה לאתר
דפי האתר שנצפו ומשך הביקור
נתוני שימוש אנונימיים ואגרגטיביים לצורכי ניתוח תנועה (אנליטיקה)
מידע הנמסר מרצון בטפסי יצירת קשר

3.2 מטרות העיבוד

תפעול תקין ושיפור חוויית השימוש באתר
ניתוח סטטיסטי של תנועת הגולשים באמצעות Google Analytics ו/או כלים דומים
מענה לפניות שנשלחו דרך האתר
אבטחת מידע ומניעת שימוש לרעה

3.3 בסיס חוקי

עיבוד נתוני הגלישה נחוץ לצורך תפעול האתר ומהווה חלק בלתי נפרד מניהולו התקין, ועל הסכמת המשתמש לעוגיות (ראו סעיף 7 להלן). עיבוד פרטי פניה מבוסס על הסכמה מפורשת של הגולש בכניסתו לאתר.

4. מידע הנאסף ממועמדים למלגה
   
   

4.1 סוגי המידע

במסגרת הגשת מועמדות לקרן, נאסף מידע מגוון הכולל, בין היתר, מידע אישי ורגיש, לרבות זהות דתית, מצב משפחתי, אישי ובריאותי, מידע אודות השכלתי ומצבי הכלכלי. איסוף המידע האמור יעשה בכפוף לקבלת טופס הסכמה מפורשת ומדעת של המועמד דרך טופס ההרשמה, ולא תשתמש בו אלא לצורך ניהול תהליך הגשת המועמדות בלבד.

4.2 מטרות העיבוד

בחינת עמידת המועמד בתנאי הזכאות למלגה
יצירת קשר עם המועמד לצורך השלמת התהליך
ניהול תהליך הבחירה הפנימי של הקרן
עמידה בחובות דיווח חוקיות

4.3 בסיס חוקי

עיבוד המידע מתבסס על הסכמת המועמד הניתנת בעת הגשת טופס המועמדות, ועל הצורך התפקודי של הקרן בניהול תהליך הבחירה, ניהול מלגות הקרן וכדומה. מובהר כי מסירת הפרטים הנדרשים היא תנאי לשקילת הבקשה; ללא פרטים אלה לא ניתן לעבד ולהעריך את הבקשה.

5. מידע הנאסף ממלגאים ובוגרים
   
   

5.1 המשך עיבוד המידע

עם אישור מלגה, ממשיכה הקרן לעבד את המידע שנאסף במסגרת המועמדות (סעיף 4 לעיל), ומתווסף אליו מידע נוסף, כגון עדכונים אקדמיים תקופתיים: גיליונות ציונים, אישורי לימוד וממוצעי GPA לאורך שנות הלימוד, דיווחים על שינוי מוסד לימודים, חוג, או סטטוס לימודים, תיעוד תשלומי מלגה (מועד, סכום, אמצעי תשלום), פרטי קשר מעודכנים וכדומה.

5.2 מטרות העיבוד

ניהול ומעקב תשלומי מלגה
בדיקת עמידה בתנאי המלגה המתמשכים
תכנון תקציב הקרן ודיווח לרשויות המוסמכות
יצירת קשר לצורך אירועי סטודנטים ובוגרים, ועדכונים שימסרו מהקרן (בהסכמה)

5.3 בסיס חוקי

עיבוד המידע מתבסס על ההסכם החוזי עם המלגאי (הסכם המלגה), הסכמתו, ועל חובות חוקיות (דיווח וניהול חשבונות). מסירת הפרטים הנדרשים מהווה תנאי לקבלה ולהמשך הזכאות למלגה.

6. מידע הנאסף מתורמים
   
   

6.1 סוגי המידע

שם מלא
כתובת דוא"ל ומספר טלפון
כתובת למשלוח קבלה/אישור תרומה, ככל שנמסרה
פרטי התרומה: סכום, מועד, תדירות
אמצעי תשלום — הקרן לא שומרת פרטי כרטיס אשראי; עיבוד התשלום מתבצע באמצעות ספק סליקה מאושר בלבד

6.2 מטרות העיבוד

הוצאת מכתבי תודה לאחר קבלת תרומה
ניהול קשרי תורמים ושמירה על קשר
עמידה בחובות רישום ודיווח של עמותות רשומות
שליחת עדכונים על פעילות הקרן — בכפוף להסכמה בלבד ועם אפשרות הסרה

6.3 בסיס חוקי

עיבוד מידע התורמים מתבסס על ביצוע עסקת התרומה, חובות חוקיות (חוק העמותות, פקודת מס הכנסה), ועל הסכמת התורם לתכתובת שוטפת. מסירת פרטים חיוניים (שם, כתובת דוא"ל, פרטי תשלום) מהווה תנאי לביצוע תרומה.

7. עוגיות (Cookies)

האתר משתמש בעוגיות — קבצים קטנים המוטמעים בדפדפן — למטרות שונות:

עוגיות הכרחיות: נדרשות לתפעול תקין של האתר, לדוגמה, ניהול פגישה. אי-אפשרות לחסום אותן מבלי לפגוע בפונקציונליות.

עוגיות אנליטיקה: כגון Google Analytics — אוספות נתונים אנונימיים ואגרגטיביים על תנועת הגולשים לשיפור האתר. ניתן לבטלן.

עוגיות שיווקיות/מדיה חברתית: ככל שיופעלו בעתיד, ייעשה הדבר רק עם קבלת הסכמה מפורשת.

עם הכניסה לאתר לראשונה, מוצגת אפשרות לניהול הסכמות לעוגיות. לחיצה על "קבל הכול" מהווה הסכמה לשימוש בעוגיות אנליטיקה. ניתן לשנות הסכמה זו בכל עת דרך בנר העוגיות באתר או דרך הגדרות הדפדפן.

לעוגיות Google Analytics: הנתונים מועברים לשרתי גוגל בכפוף למדיניות הפרטיות של Google. ניתן לבטל מעקב זה דרך: tools.google.com/dlpage/gaoptout.

8. שיתוף מידע עם גורמים שלישיים

הקרן לא מוכרת, מחכירה, או סוחרת במידע אישי. מידע עשוי להיות מועבר לגורמים הבאים בלבד, למטרות מוגדרות:

8.1 Salesforce — מערכת ניהול נתונים (CRM)

הקרן מנהלת את מאגר המידע שלה (מלגאים, מועמדים) במערכת Salesforce. Salesforce מהווה "מחזיק מאגר" מטעם הקרן בלבד, ומחויבת בחוזה להגנה על המידע. שרתי Salesforce עשויים להיות ממוקמים מחוץ לישראל, כולל בארה"ב ו/או באיחוד האירופי. העברת מידע זו מתבצעת בהסתמך על הסכמי הגנת נתונים מתאימים ותנאי שירות Salesforce.

8.2 ספק סליקה

לצורך עיבוד תשלומי מלגות ותרומות, פרטי תשלום מועברים לספק סליקה מאושר אשר עומד בסטנדרט PCI-DSS. הקרן לא שומרת מספרי כרטיסי אשראי.

8.3 רשויות המדינה

הקרן תמסור מידע לרשויות מוסמכות, כגון פקיד שומה, רשם העמותות ורשויות אכיפת החוק, בהתאם לחובה חוקית בלבד.

8.4 משרד הרווחה והשירותים החברתיים

בכפוף להסכמה מפורשת שניתנת בטופס ההרשמה בלבד, הקרן עשויה להעביר פרטי זיהוי בסיסיים (שם, ת.ז.) למשרד הרווחה לצורך קבלת תמיכה ממשלתית בשירותיה. הסכמה זו ניתנת לביטול בכל עת בפנייה לקרן.

8.5 יועצים מקצועיים

עורכי דין, רואי חשבון ויועצים חיצוניים של הקרן עשויים לקבל גישה למידע מינימלי הנדרש לצורך מתן שירותיהם, בכפוף לחובת סודיות.

בכל שיתוף מידע, הקרן מוודאת כי הגורם המקבל מחויב לסודיות ולאבטחת מידע הולמת.

9. אבטחת מידע

הקרן נוקטת באמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, הכוללים בין היתר:

הצפנת נתונים בהעברה (SSL/TLS) ובאחסון
הגבלת גישה למידע על בסיס "צורך לדעת" (Need-to-Know)
בקרת גישה וניהול הרשאות מאובטח במערכת Salesforce
ביצוע גיבויים תקופתיים
הדרכות אבטחת מידע לצוות הקרן
מינוי ממונה אבטחת מידע, בהתאם לתקנה 4 לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, הנדרש למאגרים ברמת אבטחה בינונית ומעלה

אין ביכולתנו להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה (פרצת מידע) שיש בו כדי לפגוע בנושאי המידע, הקרן תפעל בהתאם לחוק, לרבות יידוע הגורמים המוסמכים ונושאי המידע הרלוונטיים.

10. שמירת מידע

הקרן תשמור מידע אישי לתקופה הנדרשת בלבד:

נתוני מבקרי האתר (אנליטיקה): עד 26 חודשים, בהתאם להגדרות Google Analytics.
מלגאים ובוגרים: לפחות 7 שנים מסיום המלגה, בהתאם לחובות הנהלת חשבונות וחוק העמותות.
תורמים: לפחות 7 שנים ממועד התרומה, בהתאם לחובות מס וניהול חשבונות.
מידע לצורך הליכים משפטיים: עד לסיום ההליך וסיום תקופת ההתיישנות.

עם תום תקופת השמירה, המידע יימחק בצורה מאובטחת.

11. זכויות נושאי המידע

בהתאם לחוק הגנת הפרטיות, לכל נושא מידע עומדות הזכויות הבאות:

זכות עיון: כל אדם רשאי לעיין במידע המוחזק אודותיו על ידי הקרן (סעיף 13 לחוק). פנייה תטופל תוך 30 יום.

זכות תיקון: ככל שמידע שגוי, לא שלם, או לא מעודכן, רשאי נושא המידע לדרוש את תיקונו (סעיף 14 לחוק).

זכות התנגדות לדיוור: נושא מידע רשאי לבקש בכל עת הסרה מרשימות תפוצה, ובקשתו תטופל מיידית.

לממש זכויות אלה, פנה לאחראי הפרטיות בכתובת הדוא"ל המפורטת בסעיף 2. לאחר זיהוי המבקש, הקרן תשיב בתוך 30 יום. כמו כן, עומדת לכל נושא מידע הזכות העצמאית להגיש תלונה לרשות להגנת הפרטיות בכל עת, גם ללא פנייה מוקדמת לקרן:
www.gov.il/he/departments/the_privacy_protection_authority.

12. דיוור ישיר

בכפוף לדין ולהסכמתך, עשויה הקרן לשלוח אליך עדכונים על פעילותה, אירועים ויוזמות — בדוא"ל, SMS, או בכל אמצעי תקשורת אחר.

הסרה מרשימת הדיוור: בכל עת תוכל לבקש הסרה באחת מהדרכים הבאות:

לחיצה על קישור "הסרה" בתחתית כל הודעה שנשלחה
שליחת בקשה לכתובת הדוא"ל: kerenyotzim@gmail.com

הקרן תכבד כל בקשת הסרה ותפסיק את הדיוור בהתאם לחוק הספאם (תיקון 40 לחוק התקשורת, תשס"ח-2008). הפסקת הדיוור אינה פוגעת בשמירת מידע לצרכים אחרים המפורטים במדיניות זו.

13. העברת מידע מחוץ לישראל

מידע אישי עשוי להיות מועבר ולהישמר במדינות מחוץ לישראל, לרבות בשרתי Salesforce בארצות הברית ו/או באיחוד האירופי. ייתכן שחוקי הגנת הפרטיות במדינות אלה אינם מקיפים כפי שהם בישראל.

הקרן תבצע העברה כאמור רק בכפוף להסכמי עיבוד נתונים (Data Processing Agreements) הכוללים סעיפי חוזה תקניים (Standard Contractual Clauses — SCCs) מאושרים, או מנגנון הגנה אחר המוכר לפי הדין הישראלי ולפי חוק הגנת הפרטיות, תשמ"א-1981.

14. קישורים לאתרים חיצוניים

האתר עשוי לכלול קישורים לאתרי אינטרנט חיצוניים שאינם מופעלים על ידי הקרן. אין לקרן שליטה על תוכנם או על מדיניות הפרטיות שלהם, והיא אינה אחראית לאופן שבו הם מטפלים במידע אישי. מומלץ לעיין במדיניות הפרטיות של כל אתר חיצוני בנפרד.

15. רישום מאגר המידע

מאגר המידע של הקרן מכיל מידע רגיש (דתי, פיננסי וסוציו-אקונומי) ומסווג ברמת אבטחה בינונית לפחות לפי תקנה 3 לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. בהתאם לסעיף 8 לחוק הגנת הפרטיות, תשמ"א-1981, מאגר כזה חייב ברישום ברשות להגנת הפרטיות. הקרן נמצאת בתהליך רישום המאגר. הקרן מינתה ממונה אבטחת מידע כנדרש לפי תקנה 4 לתקנות. מדיניות זו תעודכן עם השלמת הליך הרישום.

16. שינויים במדיניות הפרטיות

הקרן רשאית לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויכנסו לתוקף 14 ימים לאחר הפרסום. המשך שימוש באתר לאחר מועד זה מהווה הסכמה למדיניות המעודכנת.

תאריך עדכון אחרון: אפריל 2025.

 

17. יצירת קשר

לכל שאלה, פנייה, או מימוש זכות הנוגעת לפרטיות, ניתן לפנות:

בדוא"ל: kerenyotzim@gmail.com
בדואר: קרן יוצאים למצוינות (יהודית שלו), רוטשילד 2 א', תל אביב

הקרן מחויבת לטפל בפניות בנושאי פרטיות באדיבות, ביעילות ובשקיפות, ולהשיב בתוך 30 ימים.