Privacy policy

מדיניות פרטיות — OTILYAS

עדכון אחרון: 28/03/2026 (נוסף TikTok Pixel)


חלק א׳: גרסה עברית

מדיניות פרטיות — OTILYAS

1. כללי

ברוכים הבאים לאתר www.otilyas.com (להלן: "האתר"), המופעל על ידי OTILYAS — עיצוב תכשיטים ואופנה, עוסק מורשה בבעלות טלי שפריצר דלאל (להלן: "אנחנו", "החברה" או "OTILYAS").

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, 2024), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וחוק התקשורת (בזק ושידורים), התשמ"ב-1982, סעיף 30א ("חוק הספאם").

בעצם השימוש באתר, את/ה מסכימ/ה לתנאי מדיניות זו. אם אינך מסכימ/ה — אנא הימנע/י משימוש באתר.


2. אילו פרטים אנו אוספים

2.1 מידע שאת/ה מוסר/ת לנו ישירות

  • פרטי זיהוי: שם מלא, כתובת דוא"ל, מספר טלפון.

  • פרטי משלוח: כתובת למשלוח, עיר, מיקוד.

  • פרטי הזמנה: המוצרים שהוזמנו, כמויות, העדפות (למשל: גודל, צבע).

  • תקשורת: תוכן פניות שנשלחות אלינו דרך טופס יצירת קשר, דוא"ל, או רשתות חברתיות.

2.2 מידע שנאסף אוטומטית

  • נתוני גלישה: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שנצפו, זמן שהייה באתר.

  • עוגיות (Cookies): קבצי טקסט קטנים הנשמרים במכשיר שלך — ראה סעיף 6 להלן.

  • נתוני מיקום כלליים: מדינה ואזור (לא מיקום מדויק).

2.3 מידע תשלום
אנו לא שומרים פרטי כרטיסי אשראי. עיבוד התשלומים מתבצע באמצעות ספקי תשלומים חיצוניים מאובטחים (כגון Shopify Payments). פרטי התשלום מועברים ישירות אליהם בצורה מוצפנת ואינם נשמרים במערכות שלנו.


3. למה אנחנו משתמשים במידע

מטרה

פירוט

ביצוע הזמנות

עיבוד, משלוח ומעקב אחר הזמנות

שירות לקוחות

מענה לפניות, טיפול בהחלפות והחזרות

שיפור האתר

ניתוח דפוסי שימוש לשיפור חוויית הגלישה

שיווק (בהסכמה בלבד)

שליחת עדכונים, מבצעים והצעות — רק למי שנרשם/ה

עמידה בחוק

שמירת רשומות כנדרש בדין הישראלי (חשבוניות, מע"מ)

פרסום ממוקד

הצגת מודעות רלוונטיות ברשתות חברתיות (בכפוף לסעיף 6)

אנו לא מוכרים, משכירים או מעבירים את המידע האישי שלך לצדדים שלישיים למטרות שיווקיות שלהם.


4. שיתוף מידע עם צדדים שלישיים

ספק שירות

מטרה

מיקום שרתים

Shopify

פלטפורמת האתר והחנות

קנדה / ארה"ב

ספק סליקה

עיבוד תשלומים

ישראל / חו"ל

שירותי משלוח

שילוח הזמנות

ישראל

Google Analytics

ניתוח תנועת גולשים

ארה"ב

Meta (Facebook/Instagram)

פרסום ממוקד (Pixel)

ארה"ב

TikTok (ByteDance)

פרסום ממוקד (TikTok Pixel)

ארה"ב / סינגפור

EZcount

הפקת חשבוניות

ישראל

שירותי דוא"ל

משלוח עדכונים ללקוחות (בהסכמה)

ארה"ב


5. העברת מידע לחו"ל

חלק מספקי השירות (Shopify, Google, Meta) מאחסנים מידע בשרתים מחוץ לישראל. העברת המידע מתבצעת בהתאם לתקנות הגנת הפרטיות ורק לגורמים המקיימים רמת הגנה נאותה.


6. עוגיות (Cookies) וטכנולוגיות מעקב

בהתאם להנחיה 2/2011 של הרשות להגנת הפרטיות:

סוג

מטרה

משך

עוגיות הכרחיות

תפעול בסיסי (עגלת קניות, התחברות)

עד סיום הגלישה

עוגיות אנליטיות

ניתוח דפוסי שימוש (Google Analytics)

עד 26 חודשים

עוגיות שיווקיות

פרסום ממוקד (Meta Pixel, TikTok Pixel)

עד 90 ימים

באפשרותך לחסום או למחוק עוגיות דרך הגדרות הדפדפן בכל עת.


7. אבטחת מידע

אנו נוקטים באמצעי אבטחה בהתאם לתקנות הגנת הפרטיות 2017, כולל: הצפנת SSL/TLS, אחסון מאובטח (PCI-DSS), הגבלת גישה לבעלת העסק בלבד, אי-שמירת פרטי כרטיסי אשראי.


8. שמירת מידע ומחיקתו

סוג מידע

תקופת שמירה

פרטי הזמנה וחשבוניות

7 שנים (חובה דיני מס)

פרטי יצירת קשר

עד בקשת מחיקה

רשימת תפוצה

עד ביטול הרשמה

נתוני גלישה

עד 26 חודשים

עוגיות שיווקיות

עד 90 ימים


9. הזכויות שלך (סעיפים 13-15 לחוק הגנת הפרטיות)

  • זכות עיון — לעיין במידע הנשמר אודותיך

  • זכות תיקון — לבקש תיקון מידע שגוי

  • זכות מחיקה — לבקש מחיקה, בכפוף לחובות שמירה

  • זכות התנגדות לדיוור — לבטל הרשמה בכל עת

לממש זכויותיך: otilyas@gmail.com | נושא: "בקשת פרטיות" | מענה תוך 30 ימים.


10. דיוור ישיר ודברי פרסומת (חוק הספאם — סעיף 30א)

  • לא נשלח פרסומות ללא הסכמה מפורשת מראש.

  • בכל דיוור יופיע קישור להסרה מיידית.

  • הסרה תבוצע תוך 5 ימי עסקים.


11. קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18. מידע של קטין שנאסף בטעות — יימחק לאלתר.


12. שינויים במדיניות

שינויים מהותיים יפורסמו באתר ו/או ישלחו בדוא"ל ללקוחות רשומים.


13. יצירת קשר



Part B: English Version

Privacy Policy — OTILYAS

Last updated: March 2026

1. Introduction

Welcome to www.otilyas.com (the "Website"), operated by OTILYAS — Jewelry & Fashion Design, a registered business owned by Tali Shpritzer Delal.

This Privacy Policy explains how we collect, use, store, and protect your personal information, in accordance with the Israeli Privacy Protection Act, 5741-1981 (including Amendment 13, 2024), the Privacy Protection Regulations (Data Security), 5777-2017, and the Communications Act Section 30A (the "Anti-Spam Law").

By using the Website, you agree to this Privacy Policy.


2. Information We Collect

2.1 Information You Provide Directly

  • Identification details: Full name, email address, phone number.

  • Shipping details: Delivery address, city, postal code.

  • Order details: Products, quantities, preferences.

  • Communications: Inquiries via contact form, email, or social media.

2.2 Information Collected Automatically

  • Browsing data: IP address, browser type, OS, pages viewed, time on site.

  • Cookies — see Section 6.

  • General location: Country and region only.

2.3 Payment Information
We do not store credit card details. Payments are processed by secure third-party providers (Shopify Payments). Details are transmitted in encrypted form and not stored in our systems.


3. How We Use Your Information

Purpose

Details

Order fulfillment

Processing, shipping, tracking

Customer service

Inquiries, exchanges, returns

Website improvement

Usage pattern analysis

Marketing (consent only)

Updates and promotions to subscribers only

Legal compliance

Records per Israeli law (invoices, VAT)

Targeted advertising

Relevant ads on social media (subject to Section 6)

We do not sell, rent, or share your personal information with third parties for their marketing purposes.


4. Sharing Information with Third Parties

Service Provider

Purpose

Server Location

Shopify

Website and store platform

Canada / USA

Payment processor

Payment processing

Israel / Abroad

Shipping services

Order delivery

Israel

Google Analytics

Traffic analysis (aggregated)

USA

Meta (Facebook/Instagram)

Targeted advertising (Pixel)

USA

TikTok (ByteDance)

Targeted advertising (TikTok Pixel)

USA / Singapore

EZcount

Invoice generation

Israel

Email services

Customer updates (with consent)

USA


5. International Data Transfer

Some providers (Shopify, Google, Meta) store data outside Israel. Transfers comply with Privacy Protection Regulations and only to parties maintaining adequate protection.


6. Cookies and Tracking Technologies

Per Guideline 2/2011 of the Israeli Privacy Protection Authority:

Type

Purpose

Duration

Essential

Basic operation (cart, login)

Session only

Analytics

Usage analysis (Google Analytics)

Up to 26 months

Marketing

Targeted ads (Meta Pixel, TikTok Pixel)

Up to 90 days

You can block or delete cookies via browser settings at any time.


7. Data Security

SSL/TLS encryption on all pages. PCI-DSS compliant storage. Access restricted to business owner only. No credit card storage.


8. Data Retention

Data Type

Retention Period

Orders and invoices

7 years (Israeli tax law)

Contact information

Until deletion requested

Mailing list

Until unsubscription

Analytics data

Up to 26 months

Marketing cookies

Up to 90 days


9. Your Rights (Sections 13-15, Privacy Protection Act)

  • Right of access | Right of correction | Right of deletion | Right to object to marketing

To exercise your rights: otilyas@gmail.com | Subject: "Privacy Request" | Response within 30 days.


10. Direct Marketing (Anti-Spam Law, Section 30A)

  • No advertising without prior express consent.

  • Every email includes immediate unsubscription link.

  • Removal within 5 business days.


11. Minors

Not intended for users under 18. Any minor's data collected inadvertently will be deleted immediately.


12. Changes to This Policy

Material changes will be published on the Website and/or emailed to registered customers.


13. Contact Us


Drafted per: Israeli Privacy Protection Act (1981, Amendment 13 2024), Privacy Protection Regulations (Data Security 2017), Privacy Protection Authority Guidelines 2/2017 and 2/2011, Communications Act Section 30A.