הסכם פרטיות ואבטחת מידע

"שוקונים" – מפעילת שירות Shookonim. "הספק" – כל ספק שירות, קבלן, יועץ, מעבד או גורם חיצוני שמקבל גישה למידע במסגרת שירותים עבור שוקונים. "מידע אישי" – מידע הנוגע לאדם מזוהה או הניתן לזיהוי, כהגדרתו בדין החל. "מידע בעל רגישות מיוחדת" – מידע המסווג כך לפי חוק הגנת הפרטיות והדין החל. "עיבוד" – כל פעולה במידע, לרבות קבלה, איסוף, אחסון, עיון, העתקה, שימוש, העברה, מסירה, שינוי או מחיקה.

הספק יעבד מידע רק לצורך מתן השירותים שהוזמנו ממנו, רק בהיקף הנדרש לכך ובהתאם להוראות מתועדות של שוקונים ולהסכם השירות. אין להשתמש במידע לצורך פרסום, אימון מודלים, בניית פרופילים, מכירה, שיתוף, העשרת מאגרי הספק או כל מטרה עצמאית אחרת, אלא אם אושר הדבר במפורש ובכתב ובכפוף לדין.

אם הספק סבור שהוראה של שוקונים מפרה דין החל עליו, עליו להודיע על כך ללא דיחוי לפני ביצוע ההוראה, ככל שהדין מאפשר זאת.

הספק ישמור את המידע בסודיות ולא יחשוף אותו אלא לעובדים, יועצים או קבלני משנה מורשים שזקוקים לגישה לצורך השירות. כל גורם כזה יהיה כפוף להתחייבויות סודיות ואבטחה שאינן פחותות מהותית מהתחייבויות הספק.

חובת הסודיות תמשיך לחול גם לאחר סיום ההתקשרות כל עוד המידע אינו ציבורי כדין או כל עוד הדין מחייב שמירה עליו.

הספק יפעל בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתיקון 13, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולהוראות דין אחרות החלות עליו או על השירות. כאשר הספק הוא גורם חיצוני המעבד מידע עבור שוקונים, עליו לקיים את החובות החלות עליו כגורם מעבד או כמחזיק, לפי העניין.

הספק יפעיל אמצעים טכניים וארגוניים התואמים את רגישות המידע ואת הסיכון, ובכלל זה בקרת גישה לפי צורך, זיהוי משתמשים, הרשאות מינימליות, הגנה על תעבורה ומידע מאוחסן לפי הצורך, עדכוני אבטחה, ניטור, לוגים, גיבויים, ניהול חולשות, הפרדת סביבות ותהליכי תגובה לאירועים.

אין לשתף חשבונות משתמש, סיסמאות, מפתחות API, tokens או סודות אחרים. סודות יישמרו במנגנון ייעודי ולא בקוד מקור, מסמכים ציבוריים או ערוצי תקשורת לא מאובטחים.

הגישה למידע תינתן רק לאנשים שתפקידם מחייב זאת ולתקופה הנדרשת בלבד. הספק ינהל רשימה עדכנית של מורשי גישה וישלול הרשאות ללא דיחוי כאשר עובד מחליף תפקיד, מסיים עבודה או כאשר אין עוד צורך עסקי בגישה.

כאשר הדבר מתאים לרמת הסיכון, הספק יפעיל אימות רב-שלבי, הפרדת תפקידים ובקרות נוספות על חשבונות בעלי הרשאות נרחבות.

הספק לא יאפשר לקבלן משנה לעבד מידע של שוקונים בלי לוודא שהוא כפוף להתחייבויות פרטיות ואבטחת מידע מתאימות. כאשר ההתקשרות מחייבת אישור מראש של שוקונים לקבלן משנה או שינוי מהותי בשרשרת העיבוד, הספק יקבל את האישור לפני מתן גישה.

הספק יישאר אחראי לפעולות קבלני המשנה שלו ביחס למידע, במידה הקבועה בהסכם ובדין.

הספק לא יעביר מידע למדינה אחרת או יאפשר גישה אליו ממדינה אחרת בניגוד לדין או להסכם השירות. כאשר נדרשת העברה בינלאומית, הספק יישם את מנגנוני ההגנה, ההתחייבויות והיידוע הנדרשים לפי הדין החל ובהתאם להוראות שוקונים.

הספק יודיע לשוקונים ללא דיחוי בלתי סביר לאחר שנודע לו על אירוע אבטחה או חשד ממשי לאירוע הנוגע למידע של שוקונים. ההודעה תכלול, ככל שניתן, את מועד האירוע, סוג המידע, היקף משוער, מערכות שנפגעו, פעולות בלימה, סיכונים ידועים וצעדי תיקון.

הספק ישמור ראיות ולוגים רלוונטיים, ישתף פעולה בחקירה, ינקוט צעדים לצמצום נזק ולא ימסור הודעה פומבית בשם שוקונים ללא אישור, אלא אם הדין מחייב אותו לעשות כן.

הספק יסייע לשוקונים, במידה סבירה ובהתאם לתפקידו, לטפל בבקשות עיון, תיקון, מחיקה או מימוש זכויות אחרות לפי דין. אם הספק מקבל בקשה ישירות מנושא מידע בקשר למידע שהוא מעבד עבור שוקונים, עליו להעביר אותה לשוקונים ללא דיחוי ולא להשיב בשם שוקונים אלא אם הונחה לעשות כן.

הספק לא ישמור מידע מעבר לתקופה הנדרשת למתן השירות או לתקופה הנדרשת לפי דין. עם סיום השירות, ולפי הוראות שוקונים, הספק יחזיר או ימחק את המידע ואת העותקים שבשליטתו, בכפוף לגיבויים שגרתיים או חובת שמירה חוקית.

מידע שנשאר בגיבוי לאחר סיום השירות יישאר מוגן, לא ישמש למטרה אחרת ויימחק במחזור המחיקה הרגיל של הספק.

לפי דרישה סבירה ובכפוף להגנה על מידע של לקוחות אחרים וסודות מסחריים, הספק יספק מידע הנחוץ להוכחת עמידה בהתחייבויות האבטחה והפרטיות, כגון מדיניות, אישורים, תוצאות ביקורת או תשובות לשאלון אבטחה.

כאשר קיים אירוע מהותי, דרישת רגולטור או חשש סביר להפרה, הצדדים ישתפו פעולה בבדיקה ממוקדת ובהגדרת פעולות תיקון סבירות.

הספק ינקוט אמצעים סבירים לשמירת זמינות השירות והמידע בהתאם לאופי השירות, לרבות גיבויים, שחזור ותכנית המשכיות או התאוששות מאסון כאשר הדבר רלוונטי.

הפרה מהותית של חובות פרטיות או אבטחת מידע עשויה להיחשב הפרה יסודית של הסכם השירות, בכפוף לתנאיו. שוקונים רשאית לדרוש פעולות תיקון, הגבלת גישה, החלפת הרשאות או הפסקת עיבוד כאשר הדבר נדרש לצמצום סיכון.

הדין החל על מסמך זה יהיה הדין שנקבע בהסכם השירות הרלוונטי, ובהיעדר הוראה אחרת — דיני מדינת ישראל, בכפוף לכל הוראה קוגנטית. שאלות בנוגע לדרישות אבטחת המידע של שוקונים ניתן להעביר באמצעות ערוץ הקשר העסקי שנקבע עם הספק או דרך Contact Us באתר.