מדיניות פרטיות — Tkvaa

עודכן לאחרונה: 25/10/2026

מי אנחנו

Tkvaa (tkvaa.com) היא פלטפורמה לקביעת תורים אונליין לעסקים מקומיים — מספרות, מכוני יופי, קליניקות, סטודיו לכושר, שטיפת רכב ועוד. השירות מופעל כיום בידי עלואן סלמאן, עוסק פטור, ישראל (להלן: "Tkvaa" או "אנחנו"). אם המפעיל יתחלף, נעדכן את הפרטים כאן ונודיע כאמור בפרק "העברת השירות לגורם אחר". Tkvaa היא בעלת המאגר של נתוני החשבונות בפלטפורמה. בכל עניין פרטיות אפשר לפנות אל support@tkvaa.com. מסמך זה מסביר אילו פרטים נאספים, לאיזו מטרה, למי הם נמסרים ומה הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981.

מי אחראי על מה

• נתוני החשבון (חשבון הכניסה והמועדפים שלכם): Tkvaa היא בעלת המאגר.
• ספר הלקוחות של כל עסק (שמות, טלפונים, אימייל, היסטוריית תורים, הערות, קבצים שהעסק צירף ללקוח ורשימת המתנה): העסק הוא בעל המאגר ובעל השליטה במידע, ו-Tkvaa מחזיקה ומעבדת את המידע עבורו בלבד, לפי תנאי השימוש (פרק 5). בקשות עיון, תיקון או מחיקה לגבי מידע זה מטופלות מול העסק שבו קבעתם, ואנחנו מסייעים.
• הצעות מחיר וחתימות: גם לגביהן העסק ששלח לכם את ההצעה הוא בעל המאגר ובעל השליטה במידע, ו-Tkvaa מחזיקה ומעבדת אותן עבורו בלבד. כך גם לגבי הצעת מחיר שהפקתם בעצמכם בעמוד של עסק: בעל המאגר הוא אותו עסק. בקשות עיון, תיקון או מחיקה מטופלות מול אותו עסק, ואנחנו מסייעים.
• חוות דעת הן תוכן שמתפרסם בשירות. Tkvaa היא בעלת המאגר לגביהן, והעסק רשאי לראות אותן.
• מי רואה את הפרטים שלכם: העסק שבו קבעתם רואה את שמכם, הטלפון ופרטי התור. אם כתבתם חוות דעת, השם שבחרתם מתפרסם לציבור, ומספר הטלפון גלוי רק לבעלי העסק ולמנהלים בו. בהצעת מחיר, בעלי העסק והמנהלים בו רואים את ההצעה, את המועד שבו פתחתם אותה לראשונה, ואת השם והחתימה שלכם. כל מי שמחזיק בקישור להצעה רואה את המסמך, כולל החתימות שעליו. אם העסק שלכם נפתח דרך קישור הזמנה של עסק אחר, העסק שהזמין רואה את שם העסק שלכם ואת שלב ההצטרפות שלו (הצטרף, התחיל מנוי, חידש) — בלי סכומים ובלי פרטי מסלול. הודעה על כך מוצגת לכם במסך שבו פותחים את העסק.

אילו פרטים נאספים

• בקביעת תור: שם, מספר טלפון ופרטי התור (שירות, מועד, עסק).
• נא לא לכתוב בהערות לתור פרטים רפואיים או מידע רגיש אחר. ההערות נועדו לפרטי השירות בלבד, ואותה חובה מוטלת על העסק בתנאי השימוש (סעיף 5.2).
• בהצעת מחיר: השם ומספר הטלפון שהעסק רשם, פרטי ההצעה, והמועד שבו פתחתם אותה לראשונה. בהצעה שהפקתם בעצמכם בעמוד של עסק נשמרים השם שמסרתם, מספר הטלפון שאימתתם בקוד, הטיפולים שבחרתם — ובהם אזורי הגוף שהם מכסים — והאם ההצעה לאישה או לגבר. כשאתם חותמים על ההצעה נשמרים גם שרטוט החתימה, השם שאישרתם, מועד החתימה, גרסת ההצעה שהוצגה לכם, כתובת ה-IP וסוג הדפדפן והמכשיר (user agent). נשמרת צורת החתימה בלבד — בלי נתוני תזמון או לחץ — והיא אינה משמשת לזיהוי ממוחשב שלכם.
• בפתיחת חשבון: מספר הטלפון ששימש לאימות. בחשבונות ותיקים ייתכן שנשמרה גם כתובת אימייל.
• לבעלי עסקים: פרטי העסק, שירותים, שעות פעילות, תמונות שהועלו, חתימת העסק להצעות מחיר (אם נשמרה), ונתוני הפעילות וההכנסות של העסק.
• חוות דעת, רשימות המתנה ומועדפים — אם בחרתם להשתמש בהם.
• הודעות תפעוליות שנשלחו אליכם, ואסימוני התראות של המכשיר אם הפעלתם התראות.
• סטטוס מסירה של הודעות וואטסאפ (נשלחה, נמסרה, נקראה, נכשלה).
• מצב תשלום של תור: מקדמה (שולמה או ממתינה) או דיווח על תשלום בביט. מצב התשלום נשמר כדגל בלבד ואינו כולל פרטי כרטיס, מספרי חשבון בנק או כל פירוט פיננסי אחר.
• אבחון תקלות כניסה: קוד השגיאה ותיאורה, המסך שבו אירעה, סוג הדפדפן (user agent) והשפה. נמחקים אחרי 90 יום.
• מספר הטלפון שקיבל תקופת ניסיון לעסק. הוא נשמר ברשומה ייעודית, נפרדת מהחשבון, עד 24 חודשים מתחילת הניסיון — גם אם העסק או החשבון נמחקו בינתיים — ומשמש אך ורק כדי למנוע קבלת ניסיון חוזרת.
• נתוני אבטחה תפעוליים: כתובת IP, להגבלת קצב ולמניעת שימוש לרעה. היא נשמרת בזיכרון השרת בלבד — חוץ מהכתובת שנרשמת בעת חתימה על הצעת מחיר, כאמור למעלה.
• אחסון במכשיר (localStorage, sessionStorage ו-IndexedDB) לשמירת החיבור ולהעדפות תצוגה.
• במנוי בתשלום: שם, טלפון ואימייל של בעל/ת העסק ומזהה העסק נמסרים ל-SUMIT לצורך החיוב, והקבלה מופקת עם השם והאימייל שמסרתם. פרטי הכרטיס נמסרים לספק הסליקה ונשמרים אצלו בלבד. אצלנו לא נשמרים פרטי כרטיס כלל — נשמרים רק המסלול, סכום החיוב, מועד החיוב, מזהה הלקוח ומזהי החיוב וההוראה הקבועה אצל ספק הסליקה, קישור לקבלה, והטלפון והאימייל שנמסרו בעת התשלום.
• בתוכנית ההפניות לעסקים (סעיף 4.11 בתנאי השימוש): כשעסק נפתח דרך קישור ההזמנה של עסק אחר — איזה עסק הזמין אותו ומה ההתקדמות לקראת ההטבה (מועדי החיובים שנספרו ומזהי הלקוח והחיוב ב-SUMIT, בלי פרטי כרטיס). מספר הטלפון שאיתו נפתח העסק המוזמן נשמר ברשומה ייעודית עד 24 חודשים מיום פתיחת העסק — גם אם העסק או החשבון נמחקו בינתיים — אך ורק כדי למנוע הטבה חוזרת.

סודיות נתונים עסקיים

נתוני המחירים וההכנסות של עסק גלויים רק לחשבונות מורשים של אותו עסק לפי תפקידם — לעולם לא לעסקים אחרים ולא לציבור. איננו מוכרים ואיננו משכירים מידע אישי או עסקי לאף גורם.

למה משמשים הפרטים

• ניהול התורים: קביעה, שינוי, ביטול ותזכורות — הודעות תפעוליות בלבד, לא פרסום.
• הצגת פרטי התור לעסק שבו קבעתם.
• הצעות מחיר: הצגת ההצעה, אישורה בחתימה, ושמירת תיעוד של החתימה עבור העסק — מי חתם, מתי ועל איזו גרסה. וכן שליחת הקישור להצעה אליכם בוואטסאפ, בשם העסק, כשביקשתם הצעת מחיר.
• חיוב המנוי והפקת קבלה — כשמנוי בתשלום פעיל.
• מניעת ניצול לרעה של תקופת הניסיון לעסקים.
• תוכנית ההפניות לעסקים: מתן ההטבה לעסק המזמין, ומניעת הטבה חוזרת או ניצול לרעה של התוכנית.
• אבטחה ומניעת שימוש לרעה.
• הגבלת מטרה: נשתמש בפרטים רק למטרות שלמעלה. לא נשתמש בהם למטרה אחרת, ובכלל זה לא לדיוור פרסומי, בלי לבקש את הסכמתכם מראש.

האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע — אבל בלי הפרטים שלמעלה לא ניתן לקבוע תור או לנהל חשבון. גם חתימה על הצעת מחיר היא מרצונכם: בלי שם וחתימה ההצעה אינה מאושרת בשירות, ואפשר לסכם עם העסק בדרך אחרת.

מי מעבד את המידע עבורנו

• Google Firebase: מסד נתונים (Firestore, באזור me-west1 — ישראל), שירות זיהוי (Firebase Authentication, כולל שליחת קודי SMS), אחסון תמונות וקבצים (Google Cloud Storage; קבצים שעסק מצרף ללקוח נשמרים באזור me-west1 — ישראל) והתראות (FCM). שירות הזיהוי פועל בארצות הברית בלבד ואינו ניתן להגדרה אזורית.
• Google reCAPTCHA ו-Cloudflare Turnstile (כשמופעל): הגנה על כניסה ועל קביעת תורים.
• AWS: שרתים באזור il-central-1 (ישראל).
• WhatsApp Business Platform של Meta: שליחת הודעות וקבלת סטטוס מסירה.
• SUMIT: עמודי תשלום, הוראות קבע והפקת קבלות למנויים. הסליקה מתבצעת באמצעות Upay.
• Twilio: שליחת הודעות SMS, ככל שהשירות מופעל.
• Google FCM ו-Apple APNs: התראות, כולל עדכונים חיים באייפון (Live Activities).
• Zoho: תיבת הדואר support@tkvaa.com.
• OpenFreeMap: המפות — בדף של עסק, ובהגדרות המיקום של העסק (גם בזמן שהטלפון מאתר את מיקומו). הדפדפן מוריד ממנה את חלקי המפה, ולכן היא רואה את כתובת ה-IP שלו ואת אזור המפה המוצג — בלי עוגיות ובלי חשבון.
• Grow (משולם): ספק תשלומים קודם. נשמרות אצלו רשומות של מנויים קודמים בלבד.

מקדמות: כשאתם משלמים מקדמה לעסק, השם, הטלפון והאימייל (אם מסרתם) נמסרים לחשבון הסליקה של העסק ב-SUMIT/Upay, והקבלה מופקת בשם העסק. העסק הוא מקבל התשלום, ולא Tkvaa.

ספקים אלה מעבדים את המידע עבורנו בלבד, חוץ משירות המפות — OpenFreeMap (שמוגשת דרך הרשת של Cloudflare): זה שירות ציבורי שאין לנו הסכם איתו; הוא מקבל רק את המתואר למעלה, ופועל לפי מדיניות הפרטיות שלו. חלק מהספקים פועלים גם מחוץ לישראל, ובהם Google (ובכלל זה שירות הזיהוי ואחסון התמונות), Meta, Apple, Zoho, שירות המפות וייתכן שגם Upay. הספקים שמעבדים את המידע עבורנו מחויבים חוזית להגנת המידע, וההעברות אליהם נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

העברת השירות לגורם אחר

אם Tkvaa, או הנכסים שלה, יימכרו או יועברו לגורם אחר:

• מאגר חשבונות המשתמשים הוא בבעלות Tkvaa ויעבור לגורם החדש.
• ספר הלקוחות של כל עסק הוא בבעלות העסק. לגביו מועבר לגורם החדש תפקידה של Tkvaa כמחזיקה בלבד, והעסק יקבל על כך הודעה מראש ויוכל לייצא את ספר הלקוחות ולסיים את ההתקשרות לפני מועד ההעברה.
• הגורם החדש יהיה רשאי להשתמש במידע רק למטרות שבמדיניות זו, ויקבל על עצמו בכתב, מראש, את כל ההתחייבויות שבה.
• לפני ההעברה או מיד אחריה תקבלו הודעה (בוואטסאפ, בדוא"ל או באפליקציה) עם זהות הגורם החדש ופרטי ההתקשרות עמו. ההודעה תפורסם גם באתר.
• תוכלו למחוק את החשבון בכל עת. בעלי עסקים יוכלו גם לבטל את המנוי ולייצא את ספר הלקוחות, כל עוד הגישה לעסק פעילה.
• אם הגורם החדש ירצה לשנות את מטרות השימוש, או אם הוא שונה מהותית מאיתנו, נבקש את הסכמתכם מראש. אם נדרשת הסכמה כאמור ולא ניתנה, המידע שלכם לא יועבר, והוא יימחק או יישאר אצל המפעיל הנוכחי לפי בחירתכם.

התחייבות שלנו: בבדיקת נאותות לפני העברה אנו מוסרים לרוכש פוטנציאלי נתונים מצטברים בלבד, ולא פרטים מזהים של משתמשים או של לקוחות עסקים.

עוגיות (Cookies)

עוגיות תפעוליות של האתר בלבד: שפה (NEXT_LOCALE) ורמזי תצוגה (tkvaa_home, tkvaa_biz, tkvaa_hasbiz, tkvaa_owns, tkvaa_hop). אין עוגיות מעקב או פרסום. עוגיות אלה נשמרות עד שנה, למעט tkvaa_owns שנשמרת 180 יום ו-tkvaa_hop שנשמרת 20 שניות (היא מונעת מעבר חוזר ונשנה ללוח הניהול בפתיחת האפליקציה). tkvaa_home, tkvaa_hasbiz ו-tkvaa_owns נמחקות ביציאה מהחשבון; tkvaa_biz, שזוכרת באיזה עסק צפיתם לאחרונה בלוח הניהול, נמחקת כשאין יותר עסק בחשבון, ואפשר למחוק אותה גם בהגדרות הדפדפן. בנוסף נשמרים במכשיר נתוני החיבור והעדפות תצוגה. שירותי האימות (reCAPTCHA ו-Turnstile) עשויים להציב עוגיות משלהם.

שמירה ומחיקה

• פרטי תורים נשמרים כל עוד הם דרושים לעסק ולכם (היסטוריית תורים). תאי שריון זמניים של לוח הזמנים נמחקים אוטומטית.
• הצעות מחיר נשמרות עבור העסק, ורשומת החתימה נשמרת יחד עם ההצעה שנחתמה. שתיהן נמחקות כשהעסק נמחק. הצעה שנחתמה ננעלת, ואי אפשר לשנות אותה. בבקשה לעיין ברשומה, לתקן אותה או להסיר אותה אפשר לפנות לעסק או אלינו.
• קובץ שעסק צירף ללקוח נשמר עד שהעסק מוחק אותו, מוחק את הלקוח או נמחק בעצמו. קובץ שנמחק נשאר אצל ספק האחסון עד 7 ימים נוספים, כדי שאפשר יהיה לשחזר אותו במקרה של תקלה, ואז נמחק לצמיתות.
• מחיקת חשבון זמינה בעמוד מחיקת חשבון ונתונים. היא מוחקת את חשבון הכניסה ואת המועדפים שלכם. חוות דעת שכתבתם אינן נמחקות עם החשבון — יש למחוק כל אחת מהן בנפרד בעמוד העסק לפני מחיקת החשבון. רשומת תור אצל עסק מסוים נשמרת אצל אותו עסק כרשומה תפעולית שלו; להסרתה אפשר לפנות לעסק או אלינו.
• מחיקת עסק מוחקת את ספר הלקוחות, התורים, הצעות המחיר ורשומות החתימה, התמונות שלו והקבצים שצירף ללקוחותיו. מחיקת עסק אינה מבטלת מנוי פעיל — יש לבטל את המנוי תחילה.
• רשומות המנוי והחיוב (כולל מסמכי המנוי, רשומות החיובים ומזהי הלקוח אצל ספק הסליקה) ורשומת הגישה של בעל/ת החשבון נשמרות לצורכי הנהלת חשבונות.
• אבחון תקלות כניסה נמחק אחרי 90 יום.
• יומן ההודעות נמחק כ-180 יום אחרי מועד השליחה או מועד התור, המאוחר מביניהם.
• מספר טלפון שקיבל תקופת ניסיון נשמר עד 24 חודשים מתחילת הניסיון, גם אם החשבון נמחק בינתיים, ומשמש רק למניעת ניסיון חוזר.
• מספר הטלפון שאיתו נפתח עסק דרך קישור הזמנה של עסק אחר נשמר עד 24 חודשים מיום פתיחת העסק, גם אם העסק או החשבון נמחקו בינתיים, ומשמש רק למניעת הטבה חוזרת. רשומת ההפניה (איזה עסק הזמין את העסק, מועדי החיובים שנספרו ומזהי הלקוח והחיוב ב-SUMIT) נשמרת גם אחרי מחיקת העסק, כדי שלא תינתן הטבה כפולה.
• כתובת IP משמשת להגבלת קצב, ונשמרת בזיכרון השרת בלבד. הכתובת שנרשמת בעת חתימה על הצעת מחיר נשמרת עם רשומת החתימה.

אבטחת מידע

התעבורה מוצפנת (TLS); הגישה לנתונים מוגבלת לפי תפקיד; כתיבה ישירה של לקוחות למסד הנתונים חסומה; קישורי הניהול נושאים אסימון סודי שנשמר אצלנו בגיבוב (hash) בלבד. הקישור הזה הוא אישי — כל מי שמחזיק בו יכול לבטל או לשנות את התור, ולכן אין להעביר אותו לאחרים. גם הקישור להצעת מחיר הוא אישי: כל מי שמחזיק בו יכול לצפות בהצעה ולחתום עליה.

הזכויות שלכם

לפי חוק הגנת הפרטיות עומדת לכם זכות עיון, תיקון ומחיקה של מידע עליכם. פנו אלינו בכתובת שלמעלה או דרך העסק שבו קבעתם — נענה בהקדם ובהתאם לדין.

שינויים במדיניות

נעדכן את התאריך בראש העמוד בכל שינוי. על שינוי מהותי, ובמיוחד שינוי במטרות השימוש או בזהות המפעיל, נודיע מראש בוואטסאפ, בדוא"ל או באפליקציה.

سياسة الخصوصية — Tkvaa

آخر تحديث: 25/10/2026

من نحن

Tkvaa (tkvaa.com) منصة لحجز المواعيد أونلاين للأعمال المحلية — صالونات حلاقة، معاهد تجميل، عيادات، استوديوهات لياقة، غسيل سيارات وغيرها. يشغّل الخدمة حاليًا سلمان علوان، مستقل معفى (עוסק פטור)، إسرائيل (ويشار إليه فيما يلي بـ "Tkvaa" أو "نحن"). وإذا تغيّر المشغّل، سنحدّث هذه التفاصيل هنا ونُخطر كما هو مبيّن في فصل "نقل الخدمة إلى جهة أخرى". وTkvaa هي مالكة قاعدة البيانات الخاصة ببيانات الحسابات في المنصة. للتواصل في أي شأن يخصّ الخصوصية: support@tkvaa.com. توضّح هذه الوثيقة أيّ بيانات نجمع، ولأي غرض، ولمن تُسلَّم، وما حقوقكم بموجب قانون حماية الخصوصية، 1981.

من المسؤول عن ماذا

• بيانات الحساب (حساب الدخول والمفضّلة): Tkvaa هي مالكة قاعدة البيانات.
• قائمة زبائن كل عمل (الأسماء، والهواتف، والبريد الإلكتروني، وتاريخ المواعيد، والملاحظات، والملفات التي أرفقها العمل بالزبون، وقائمة الانتظار): العمل هو مالك قاعدة البيانات وصاحب السيطرة على المعلومات، وتحتفظ بها Tkvaa وتعالجها لصالحه وحده، بموجب شروط الاستخدام (الفصل 5). وطلبات الاطّلاع أو التصحيح أو الحذف بشأنها تُعالَج مع العمل الذي حجزتم عنده، ونحن نساعد في ذلك.
• عروض الأسعار والتواقيع: وبشأنها أيضًا، العمل الذي أرسل إليكم العرض هو مالك قاعدة البيانات وصاحب السيطرة على المعلومات، وتحتفظ بها Tkvaa وتعالجها لصالحه وحده. وكذلك عرض السعر الذي أصدرتموه بأنفسكم من صفحة عمل: مالك قاعدة البيانات هو ذلك العمل. وطلبات الاطّلاع أو التصحيح أو الحذف تُعالَج مع ذلك العمل، ونحن نساعد في ذلك.
• التقييمات محتوى يُنشَر في الخدمة. وTkvaa هي مالكة قاعدة البيانات بشأنها، ويحقّ للعمل الاطّلاع عليها.
• من يرى تفاصيلكم: العمل الذي حجزتم عنده يرى اسمكم ورقم هاتفكم وتفاصيل الموعد. وإذا كتبتم تقييمًا، يُنشَر الاسم الذي اخترتموه للجمهور، ويبقى رقم الهاتف ظاهرًا لصاحب/ة العمل وللمديرين فيه فقط. وفي عرض السعر، يرى صاحب/ة العمل والمديرون فيه العرض، والوقت الذي فتحتموه فيه لأول مرة، واسمكم وتوقيعكم. وكل من يحوز رابط العرض يرى المستند، بما فيه التواقيع. وإذا فُتح عملكم عبر رابط دعوة من عمل آخر، يرى العمل الذي دعاكم اسم عملكم ومرحلة انضمامه (انضمّ، بدأ اشتراكًا، جدّد) — دون مبالغ ودون تفاصيل الباقة. وتظهر لكم ملاحظة بذلك في الشاشة التي تفتحون فيها العمل.

أيّ بيانات نجمع

• عند حجز موعد: الاسم، ورقم الهاتف، وتفاصيل الموعد (الخدمة، الوقت، العمل).
• يُرجى عدم كتابة تفاصيل طبية أو معلومات حسّاسة أخرى في ملاحظات الموعد. فالملاحظات مخصّصة لتفاصيل الخدمة فقط، وشروط الاستخدام تفرض الواجب نفسه على العمل (البند 5.2).
• في عرض السعر: الاسم ورقم الهاتف اللذان سجّلهما العمل، وتفاصيل العرض، والوقت الذي فتحتموه فيه لأول مرة. وفي عرض أصدرتموه بأنفسكم من صفحة عمل يُحفَظ الاسم الذي أدخلتموه، ورقم الهاتف الذي أكّدتموه برمز، والعلاجات التي اخترتموها — ومنها مناطق الجسم التي تشملها — وهل العرض لامرأة أم لرجل. وعند توقيعكم على العرض يُحفَظ أيضًا رسم التوقيع، والاسم الذي أكّدتموه، ووقت التوقيع، ونسخة العرض التي عُرضت عليكم، وعنوان IP، ونوع المتصفّح والجهاز (user agent). ولا يُحفَظ إلا شكل التوقيع — بلا بيانات توقيت أو ضغط — ولا يُستخدَم للتعرّف الآلي عليكم.
• عند فتح حساب: رقم الهاتف المستخدم للتحقق. وقد تحتفظ الحسابات القديمة أيضًا بعنوان بريد إلكتروني.
• لأصحاب الأعمال: تفاصيل العمل، والخدمات، وساعات الدوام، والصور المرفوعة، وتوقيع العمل لعروض الأسعار (إن حُفظ)، وبيانات نشاط العمل وإيراداته.
• التقييمات وقوائم الانتظار والمفضّلة — إذا اخترتم استخدامها.
• الرسائل التشغيلية التي أُرسلت إليكم، ورموز إشعارات الجهاز إذا فعّلتم الإشعارات.
• حالة تسليم رسائل واتساب (أُرسلت، سُلِّمت، قُرئت، فشلت).
• حالة الدفع لموعد: عربون (مدفوع أو قيد الانتظار) أو إبلاغ عن دفع عبر بيت. وتُحفَظ حالة الدفع كمؤشّر فقط، ولا تشمل تفاصيل بطاقة، أو أرقام حسابات بنكية، أو أي تفصيل مالي آخر.
• تشخيص أعطال الدخول: رمز الخطأ ووصفه، والشاشة التي وقع فيها، ونوع المتصفّح (user agent)، واللغة. وتُحذَف بعد 90 يومًا.
• رقم الهاتف الذي حصل على فترة تجريبية لعمل. ويُحفَظ في سجلّ مخصّص منفصل عن الحساب، حتى 24 شهرًا من بدء الفترة التجريبية — حتى لو حُذف العمل أو الحساب في هذه الأثناء — ويُستخدَم حصرًا لمنع الحصول على فترة تجريبية متكرّرة.
• بيانات أمنية تشغيلية: عنوان IP، لتقييد معدّل الطلبات ومنع إساءة الاستخدام. ويُحفَظ في ذاكرة الخادم فقط — باستثناء العنوان الذي يُسجَّل عند التوقيع على عرض سعر، كما ورد أعلاه.
• تخزين على الجهاز (localStorage وsessionStorage وIndexedDB) للإبقاء على تسجيل الدخول ولتفضيلات العرض.
• في الاشتراك المدفوع: يُسلَّم اسم صاحب/ة العمل وهاتفه وبريده الإلكتروني ومعرّف العمل إلى SUMIT لغرض التحصيل، ويصدر الإيصال بالاسم والبريد الإلكتروني اللذين قدّمتموهما. وتُسلَّم تفاصيل البطاقة إلى مزوّد التحصيل وتُحفَظ لديه وحده. ولا نحتفظ نحن بأي تفاصيل بطاقة إطلاقًا — بل نحفظ فقط الباقة، ومبلغ الدفعة، وتاريخها، ومعرّف الزبون ومعرّفات الدفعة وأمر الدفع الدائم لدى مزوّد التحصيل، ورابط الإيصال، والهاتف والبريد الإلكتروني اللذين قُدِّما عند الدفع.
• في برنامج الإحالة للأعمال (البند 4.11 من شروط الاستخدام): عندما يُفتح عمل عبر رابط الدعوة الخاص بعمل آخر — أيّ عمل دعاه، وتقدّمه نحو الميزة (تواريخ الدفعات التي احتُسبت ومعرّفات الزبون والدفعة لدى SUMIT، دون أي تفاصيل بطاقة). ويُحفَظ رقم الهاتف الذي فُتح به العمل المدعو في سجلّ مخصّص حتى 24 شهرًا من يوم فتح العمل — حتى لو حُذف العمل أو الحساب في هذه الأثناء — فقط لمنع منح الميزة مرة أخرى.

سرّية بيانات الأعمال

أسعار كل عمل وإيراداته لا تظهر إلا للحسابات المخوّلة في ذلك العمل بحسب دورها — وأبدًا ليس لأعمال أخرى أو للجمهور. ونحن لا نبيع البيانات الشخصية أو التجارية ولا نؤجّرها لأي جهة.

فيمَ تُستخدم البيانات

• إدارة المواعيد: الحجز، والتعديل، والإلغاء، والتذكيرات — رسائل تشغيلية فقط، لا إعلانات.
• عرض تفاصيل الموعد للعمل الذي حجزتم عنده.
• عروض الأسعار: إظهار عرض السعر، والموافقة عليه بالتوقيع، وحفظ توثيق للتوقيع لصالح العمل — من وقّع، ومتى، وعلى أي نسخة. وكذلك إرسال رابط العرض إليكم عبر واتساب، باسم العمل، عندما تطلبون عرض سعر.
• تحصيل الاشتراك وإصدار الإيصال — عندما يكون اشتراك مدفوع فعّالًا.
• منع إساءة استخدام الفترة التجريبية للأعمال.
• برنامج الإحالة للأعمال: منح الميزة للعمل الداعي، ومنع منحها مرة أخرى أو إساءة استخدام البرنامج.
• الأمن ومنع إساءة الاستخدام.
• تحديد الغرض: نستخدم بياناتكم للأغراض أعلاه فقط. ولن نستخدمها لغرض آخر، بما في ذلك التسويق الإعلاني، دون طلب موافقتكم مسبقًا.

هل تقديم البيانات إلزامي

لا يوجد واجب قانوني بتزويدنا بالبيانات — لكن من دون البيانات المذكورة أعلاه لا يمكن حجز موعد أو إدارة حساب. والتوقيع على عرض سعر هو أيضًا بإرادتكم: فمن دون اسم وتوقيع لا تتم الموافقة على العرض في الخدمة، ويمكن الاتفاق مع العمل بطريقة أخرى.

من يعالج البيانات لصالحنا

• Google Firebase: قاعدة البيانات (Firestore، في منطقة me-west1 — إسرائيل)، وخدمة التعريف (Firebase Authentication، بما في ذلك إرسال رموز SMS)، وتخزين الصور والملفات (Google Cloud Storage؛ والملفات التي يرفقها العمل بالزبون تُحفَظ في منطقة me-west1 — إسرائيل)، والإشعارات (FCM). وتعمل خدمة التعريف في الولايات المتحدة فقط ولا يمكن ضبط منطقتها.
• Google reCAPTCHA وCloudflare Turnstile (عند التفعيل): حماية الدخول وحجز المواعيد.
• AWS: الخوادم في منطقة il-central-1 (إسرائيل).
• منصة WhatsApp Business من Meta: إرسال الرسائل وتلقّي حالات التسليم.
• SUMIT: صفحات الدفع، وأوامر الدفع الدائمة، وإصدار إيصالات الاشتراكات. ويتم التحصيل بواسطة Upay.
• Twilio: إرسال رسائل SMS، متى كانت الخدمة مفعّلة.
• Google FCM وApple APNs: الإشعارات، بما في ذلك التحديثات الحيّة على الآيفون (Live Activities).
• Zoho: صندوق البريد support@tkvaa.com.
• OpenFreeMap: الخرائط — في صفحة العمل، وفي إعدادات موقع العمل (أيضًا أثناء تحديد الهاتف لموقعه). المتصفح ينزّل منها أجزاء الخريطة، ولذلك ترى عنوان IP الخاص به ومنطقة الخريطة المعروضة — بدون ملفات تعريف الارتباط وبدون حساب.
• Grow (Meshulam): مزوّد دفع سابق. ولا تُحفَظ لديه إلا سجلات اشتراكات سابقة.

العرابين: عندما تدفعون عربونًا لعمل، يُسلَّم اسمكم وهاتفكم وبريدكم الإلكتروني (إن قدّمتموه) إلى حساب التحصيل الخاص بـالعمل لدى SUMIT/Upay، ويصدر الإيصال باسم العمل. والعمل، لا Tkvaa، هو متلقّي الدفعة.

هؤلاء المزوّدون يعالجون البيانات لصالحنا فقط، باستثناء خدمة الخرائط — OpenFreeMap (التي تُقدَّم عبر شبكة Cloudflare): فهي خدمة عامة لا يربطنا بها عقد؛ لا تتلقّى إلا ما ورد أعلاه، وتعمل وفق سياسة الخصوصية الخاصة بها. وبعض المزوّدين يعمل أيضًا خارج إسرائيل، ومنهم Google (وخصوصًا خدمة التعريف وتخزين الصور) وMeta وApple وZoho وخدمة الخرائط وربما Upay أيضًا. والمزوّدون الذين يعالجون البيانات لصالحنا ملتزمون تعاقديًا بحمايتها، وتتم التحويلات إليهم وفق أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة).

نقل الخدمة إلى جهة أخرى

إذا بيعت Tkvaa أو أصولها أو نُقلت إلى جهة أخرى:

• قاعدة بيانات حسابات المستخدمين مملوكة لـ Tkvaa وتنتقل إلى الجهة الجديدة.
• قائمة زبائن كل عمل مملوكة للعمل. وبشأنها ينتقل إلى الجهة الجديدة دور Tkvaa كحائزة فقط، ويتلقّى العمل إخطارًا مسبقًا بذلك ويستطيع تصدير قائمة زبائنه وإنهاء التعاقد قبل موعد النقل.
• يحقّ للجهة الجديدة استخدام المعلومات للأغراض الواردة في هذه السياسة فقط، وتقبل على نفسها خطيًا ومسبقًا كل الالتزامات الواردة فيها.
• قبل النقل أو فور حدوثه يصلكم إخطار (عبر واتساب، أو البريد الإلكتروني، أو التطبيق) يتضمّن هوية الجهة الجديدة وتفاصيل التواصل معها. ويُنشَر الإخطار في الموقع أيضًا.
• يمكنكم حذف الحساب في أي وقت. ويستطيع أصحاب الأعمال أيضًا إلغاء الاشتراك وتصدير قائمة الزبائن، ما دام الوصول إلى العمل فعّالًا.
• وإذا رغبت الجهة الجديدة في تغيير أغراض الاستخدام، أو كانت مختلفة جوهريًا عنّا، نطلب موافقتكم مسبقًا. وإذا لزمت موافقة كهذه ولم تُعطَ، فلن تُنقَل معلوماتكم، وتُحذَف أو تبقى لدى المشغّل الحالي وفق اختياركم.

التزامنا: في فحص الجدوى قبل النقل نقدّم للمشتري المحتمل بيانات مجمّعة فقط، لا تفاصيل تعريفية لمستخدمين أو لزبائن أعمال.

ملفات تعريف الارتباط (الكوكيز)

كوكيز تشغيلية من الموقع نفسه فقط: اللغة (NEXT_LOCALE) وإشارات عرض (tkvaa_home، tkvaa_biz، tkvaa_hasbiz، tkvaa_owns، tkvaa_hop). لا كوكيز تتبّع ولا كوكيز إعلانات. وتُحفَظ هذه الكوكيز حتى سنة، باستثناء tkvaa_owns التي تُحفَظ 180 يومًا وtkvaa_hop التي تُحفَظ 20 ثانية (تمنع الانتقال المتكرر إلى لوحة الإدارة عند فتح التطبيق). وتُحذَف tkvaa_home وtkvaa_hasbiz وtkvaa_owns عند الخروج من الحساب؛ أمّا tkvaa_biz، التي تتذكّر آخر عمل اطّلعتم عليه في لوحة الإدارة، فتُحذَف عندما لا يبقى في الحساب أي عمل، ويمكنكم حذفها أيضًا من إعدادات المتصفّح. وتُحفَظ على الجهاز أيضًا بيانات الاتصال وتفضيلات العرض. وقد تضع خدمات التحقق (reCAPTCHA وTurnstile) كوكيز خاصة بها.

الحفظ والحذف

• تُحفَظ تفاصيل المواعيد ما دامت لازمة للعمل ولكم (تاريخ المواعيد). وخلايا الحجز المؤقتة في الجدول تُحذف تلقائيًا.
• تُحفَظ عروض الأسعار لصالح العمل، ويُحفَظ سجلّ التوقيع مع العرض الموقَّع نفسه، وتُحذَف كلّها عند حذف العمل. والعرض الموقَّع يُقفَل ولا يمكن تغييره. ولطلب الاطّلاع على السجلّ أو تصحيحه أو إزالته يمكن التوجّه إلى العمل أو إلينا.
• الملف الذي أرفقه العمل بالزبون يُحفَظ إلى أن يحذفه العمل، أو يحذف الزبون، أو يُحذَف العمل نفسه. والملف المحذوف يبقى لدى مزوّد التخزين حتى 7 أيام إضافية، لإمكان استرجاعه عند حدوث خلل، ثم يُحذَف نهائيًّا.
• حذف الحساب متاح في صفحة حذف الحساب والبيانات. وهو يزيل حساب الدخول والمفضّلة. أمّا التقييمات التي كتبتموها فلا تُحذف مع الحساب — يجب حذف كل واحد منها على حدة في صفحة العمل قبل حذف الحساب. ويبقى سجلّ الموعد لدى عمل معيّن محفوظًا عنده كسجلّ تشغيلي له؛ ولإزالته يمكن التوجّه إلى العمل أو إلينا.
• حذف عمل يحذف قائمة زبائنه ومواعيده وعروض أسعاره وسجلات التوقيع وصوره والملفات التي أرفقها بزبائنه. وحذف العمل لا يلغي اشتراكًا فعّالًا — يجب إلغاء الاشتراك أولًا.
• تُحفَظ سجلات الاشتراك والتحصيل (بما فيها وثائق الاشتراك، وسجلات الدفعات، ومعرّفات الزبون لدى مزوّد التحصيل) وسجلّ الوصول الخاص بصاحب/ة الحساب لأغراض المحاسبة.
• يُحذَف تشخيص أعطال الدخول بعد 90 يومًا.
• يُحذَف سجلّ الرسائل بعد نحو 180 يومًا من موعد الإرسال أو موعد الموعد، الأبعد منهما.
• يُحفَظ رقم الهاتف الذي حصل على فترة تجريبية حتى 24 شهرًا من بدء الفترة التجريبية، حتى لو حُذف الحساب في هذه الأثناء، ويُستخدَم فقط لمنع فترة تجريبية متكرّرة.
• يُحفَظ رقم الهاتف الذي فُتح به عمل عبر رابط دعوة من عمل آخر حتى 24 شهرًا من يوم فتح العمل، حتى لو حُذف العمل أو الحساب في هذه الأثناء، ويُستخدَم فقط لمنع منح الميزة مرة أخرى. ويُحفَظ سجلّ الإحالة (أيّ عمل دعا العمل، وتواريخ الدفعات التي احتُسبت، ومعرّفات الزبون والدفعة لدى SUMIT) حتى بعد حذف العمل، كي لا تُمنح الميزة مرتين.
• يُستخدَم عنوان IP لتقييد معدّل الطلبات، ويُحفَظ في ذاكرة الخادم فقط. أمّا العنوان الذي يُسجَّل عند التوقيع على عرض سعر فيُحفَظ مع سجلّ التوقيع.

أمن المعلومات

حركة البيانات مشفّرة (TLS)؛ والوصول إلى البيانات مقيّد حسب الدور؛ والكتابة المباشرة من الزبائن إلى قاعدة البيانات محظورة؛ وروابط الإدارة تحمل رمزًا سريًا لا نخزّنه إلا بصيغة تجزئة (hash). وهذا الرابط شخصي — فكل من يحوزه يستطيع إلغاء الموعد أو تغييره، لذا لا تمرّروه لأحد. ورابط عرض السعر شخصي أيضًا: فكل من يحوزه يستطيع الاطّلاع على العرض والتوقيع عليه.

حقوقكم

بموجب قانون حماية الخصوصية لكم حقّ الاطّلاع على المعلومات عنكم وتصحيحها وحذفها. راسلونا على العنوان أعلاه أو توجّهوا عبر العمل الذي حجزتم عنده — وسنردّ سريعًا ووفق القانون.

تغييرات على السياسة

سنحدّث التاريخ في أعلى الصفحة عند كل تغيير. وعن أي تغيير جوهري، وخاصة تغيير في أغراض الاستخدام أو في هوية المشغّل، سنُخطر مسبقًا عبر واتساب، أو البريد الإلكتروني، أو التطبيق.

Privacy Policy — Tkvaa

Last updated: 25/10/2026

Who we are

Tkvaa (tkvaa.com) is an online appointment-booking platform for local service businesses — barbers, beauty salons, clinics, fitness studios, car washes and more. The service is currently operated by Salman Alwan, an Israeli VAT-exempt sole trader (עוסק פטור), Israel (referred to below as "Tkvaa" or "we"). If the operator changes, we will update these details here and give notice as set out under "Transfer of the service". Tkvaa is the database owner of platform account data. For any privacy matter, contact support@tkvaa.com. This policy explains what we collect, for what purpose, who receives it, and your rights under Israel's Protection of Privacy Law, 1981.

Who is responsible for what

• Account data (your sign-in account and favourites): Tkvaa is the database owner.
• Each business's client book (names, phone numbers, emails, appointment history, notes, files the business attached to a client and waitlist entries): the business is the database owner and the controller of that data, and Tkvaa holds and processes it only on its behalf, under the Terms (Part 5). Requests for access, correction or deletion of that data are handled with the business you booked with, and we assist.
• Price quotes and signatures: for these too, the business that sent you the quote is the database owner and the controller of the data, and Tkvaa holds and processes them only on its behalf. The same holds for a price quote you created yourself on a business's page: that business is the database owner. Requests for access, correction or deletion are handled with that business, and we assist.
• Reviews are content published in the service. Tkvaa is the database owner for them, and the business may see them.
• Who sees your details: the business you booked with sees your name, phone number and booking details. If you write a review, the name you chose is public, and your phone number is visible only to the business's owner and managers. On a price quote, the business's owner and managers see the quote, the time you first opened it, and your name and signature. Anyone who holds the link to the quote sees the document, including the signatures on it. If your business was opened through another business's invitation link, that business sees your business's name and how far it has come (joined, started a subscription, renewed) — no amounts and no plan details. You are told so on the screen where you open the business.

What we collect

• Booking an appointment: name, phone number and the booking details (service, time, business).
• Please do not write medical or other sensitive details in booking notes. Notes are for service details only, and the Terms place the same duty on the business (section 5.2).
• A price quote: the name and phone number the business entered, the quote's details, and the time you first opened it. For a quote you created yourself on a business's page we store the name you gave, the phone number you confirmed with a code, the treatments you chose — including the body areas they cover — and whether the quote is for a woman or a man. When you sign the quote we also store the drawing of your signature, the name you confirmed, the time of signing, the version of the quote that was shown to you, your IP address, and your browser and device type (user agent). Only the shape of the signature is stored — with no timing or pressure data — and it is not used to identify you by computer.
• Opening an account: the phone number used for verification. Older accounts may also hold an email address.
• For businesses: business details, services, opening hours, uploaded photos, the business's signature for price quotes (if one was saved), and the business's activity and revenue data.
• Reviews, waitlist entries and favourites — if you choose to use them.
• Operational messages sent to you, and device notification tokens if you enabled notifications.
• WhatsApp delivery status (sent, delivered, read, failed).
• Payment status of a booking: a deposit (paid or pending) or a reported Bit payment. The payment status is kept as a flag only and does not include card details, bank account numbers or any other financial detail.
• Sign-in diagnostics: the error code and its description, the screen it happened on, browser type (user agent) and language. Deleted after 90 days.
• The phone number that received a business free trial. It is kept in a dedicated record, separate from the account, for up to 24 months from the start of the trial — even if the business or the account has since been deleted — and is used solely to prevent a repeat trial.
• Operational security data: IP address, for rate limiting and abuse prevention. It is held in server memory only — except for the address recorded when you sign a price quote, as described above.
• On-device storage (localStorage, sessionStorage and IndexedDB) to keep you signed in and to remember display preferences.
• Paid subscriptions: the owner's name, phone number and email, and the business ID, are passed to SUMIT for billing, and the receipt is issued with the name and email you gave. Card details go to the payment provider and stay with the provider only. We do not keep any card details at all — we keep only the plan, the charge amount, the charge date, the customer identifier and the charge and standing-order references at the payment provider, a link to the receipt, and the phone number and email given at payment.
• The business referral program (Terms section 4.11): when a business is opened through another business's invitation link — which business invited it, and its progress toward the reward (the dates of the charges counted and the customer and charge identifiers at SUMIT, never card details). The phone number the invited business was opened with is kept in a dedicated record for up to 24 months from the day the business was opened — even if the business or the account has since been deleted — only to prevent a repeat reward.

Business-data confidentiality

A business's pricing and revenue data is visible only to authorised accounts of that business according to their role — never to other businesses or the public. We never sell or rent personal or business information.

What the data is used for

• Managing appointments: booking, changes, cancellations and reminders — operational messages only, never advertising.
• Showing the booking details to the business you booked with.
• Price quotes: showing the quote, approving it by signature, and keeping a record of the signing for the business — who signed, when, and which version. Also sending you the link to the quote on WhatsApp, in the business's name, when you asked for a price quote.
• Subscription billing and receipts, while a paid subscription is active.
• Preventing abuse of the business free trial.
• The business referral program: giving the inviting business its reward, and preventing a repeat reward or other abuse of the program.
• Security and abuse prevention.
• Purpose limitation: we use your details only for the purposes above. We will not use them for any other purpose, including marketing, without asking for your consent first.

Is providing data mandatory

You are under no legal obligation to provide data — but without the details above we cannot book an appointment or maintain an account. Signing a price quote is also your own choice: without a name and a signature the quote is not approved in the service, and you can agree with the business in another way.

Who processes data for us

• Google Firebase: database (Firestore, region me-west1 — Israel), identity service (Firebase Authentication, including sending SMS codes), photo and file storage (Google Cloud Storage; files a business attaches to a client are kept in region me-west1 — Israel) and notifications (FCM). The identity service runs only from the United States and cannot be configured by region.
• Google reCAPTCHA and Cloudflare Turnstile (where enabled): protection for sign-in and booking.
• AWS: servers in region il-central-1 (Israel).
• Meta's WhatsApp Business Platform: sending messages and receiving delivery statuses.
• SUMIT: payment pages, standing orders and receipts for subscriptions. Cards are cleared by Upay.
• Twilio: sending SMS messages, where the service is enabled.
• Google FCM and Apple APNs: notifications, including live updates on iPhone (Live Activities).
• Zoho: the support@tkvaa.com mailbox.
• OpenFreeMap: the maps — on a business's page, and in a business's location settings (also while the phone is finding its position). The browser downloads the map's pieces from it, so it sees that browser's IP address and the area of the map shown — no cookies and no account.
• Grow (Meshulam): a former payment provider. It holds records of past subscriptions only.

Deposits: when you pay a deposit to a business, your name, phone number and email (if you gave one) go to that business's own SUMIT/Upay account, and the receipt is issued in the business's name. The business, not Tkvaa, is the recipient of the payment.

These providers process data solely on our behalf, except the map service — OpenFreeMap (served through Cloudflare's network): it is a public service we have no contract with; it receives only what is described above and acts under its own privacy policy. Some providers also operate outside Israel, including Google (and in particular the identity service and photo storage), Meta, Apple, Zoho, the map service and possibly Upay. The providers that process data on our behalf are contractually bound to protect it, and transfers to them follow the Protection of Privacy (Transfer of Data to Databases Abroad) Regulations.

Transfer of the service

If Tkvaa, or its assets, are sold or transferred to another party:

• The database of user accounts belongs to Tkvaa and will pass to the new operator.
• Each business's client book belongs to that business. For it, what passes to the new operator is only Tkvaa's role as holder, and the business will be given advance notice and may export its client book and end the engagement before the transfer date.
• The new operator may use the data only for the purposes in this policy, and will accept all of its commitments in writing, in advance.
• Before the transfer, or promptly after it, you will receive a notice (by WhatsApp, email or in the app) with the new operator's identity and contact details. The notice will also be posted on the site.
• You can delete your account at any time. Business owners can also cancel their subscription and export their client book, as long as the business's access is live.
• If the new operator wants to change how the data is used, or differs materially from us, we will ask for your consent in advance. If such consent is required and is not given, your data will not be transferred, and it will be deleted or will stay with the current operator, as you choose.

Our commitment: in due diligence before a transfer, we give a prospective buyer aggregate figures only, never identifying details of users or of businesses' clients.

Cookies

First-party operational cookies only: language (NEXT_LOCALE) and display hints (tkvaa_home, tkvaa_biz, tkvaa_hasbiz, tkvaa_owns, tkvaa_hop). No tracking or advertising cookies. These cookies are kept for up to a year, except tkvaa_owns which is kept for 180 days and tkvaa_hop which lasts 20 seconds (it stops the app opening the dashboard twice in a row). tkvaa_home, tkvaa_hasbiz and tkvaa_owns are cleared when you sign out; tkvaa_biz, which remembers the business you last viewed in the dashboard, is cleared once the account has no business left, and you can also clear it in your browser settings. Your sign-in session and display preferences are also kept on your device. The verification services (reCAPTCHA and Turnstile) may set cookies of their own.

Retention and deletion

• Appointment records are kept for as long as the business and you need them (appointment history). Temporary schedule-reservation cells are deleted automatically.
• Price quotes are kept for the business, and a signing record is kept together with the quote it signed. Both are deleted when the business is deleted. A signed quote is locked and cannot be changed. To see the record, or to have it corrected or removed, contact the business or us.
• A file a business attached to a client is kept until the business deletes it, deletes the client, or is itself deleted. A deleted file stays with the storage provider for up to 7 more days, so that it can be restored after a fault, and is then deleted for good.
• Account deletion is available on the Delete your account & data page. It removes your sign-in account and your favourites. Reviews you wrote are not deleted with your account — delete each of them separately on the business's page before deleting the account. The record of an appointment at a particular business stays with that business as its own operational record; to have it removed, contact the business or us.
• Deleting a business deletes its client book, appointments, price quotes and signing records, photos and the files it attached to its clients. Deleting a business does not cancel an active subscription — cancel the subscription first.
• Subscription and billing records (including the subscription documents, the charge records and the customer identifiers at the payment provider) and the account holder's access record are kept for accounting.
• Sign-in diagnostics are deleted after 90 days.
• The message log is deleted about 180 days after the send time or the appointment, whichever is later.
• A phone number that received a free trial is kept for up to 24 months from the start of the trial, even if the account has since been deleted, and is used only to prevent a repeat trial.
• The phone number a business was opened with through another business's invitation link is kept for up to 24 months from the day the business was opened, even if the business or the account has since been deleted, and is used only to prevent a repeat reward. The referral record (which business invited it, the dates of the charges counted, and the customer and charge identifiers at SUMIT) is kept after the business is deleted, so that a reward is never given twice.
• Your IP address is used for rate limiting and is held in server memory only. The address recorded when you sign a price quote is kept with the signing record.

Security

Traffic is encrypted (TLS); data access is restricted by role; direct client writes to the database are blocked; manage links carry a secret token we store only as a cryptographic hash. That link is personal — anyone who holds it can cancel or change the appointment, so do not forward it to others. The link to a price quote is personal too: anyone who holds it can view the quote and sign it.

Your rights

Under Israel's Protection of Privacy Law you may request access to, correction of, or deletion of your personal data. Contact us at the address above or through the business you booked with, and we will answer promptly and as the law requires.

Changes to this policy

We update the date at the top of this page whenever the policy changes. We give advance notice of any material change, especially a change to how the data is used or to who operates the service, by WhatsApp, email or in the app.

Back to tkvaa.com