מדיניות פרטיות

גרסה 2026-08b · עדכון אחרון: אוגוסט 2026

עלי ישראלי (shopisraeli.com) הוא אתר להשוואת מוצרים מ-AliExpress לקונים בישראל. כאן כתוב איזה מידע אישי נאסף באתר, בשביל מה, על סמך מה, כמה זמן הוא נשמר, למי הוא מגיע, ואיך לממש את הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א־1981, כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017.

1. מי אחראי על המידע

בעל המאגר ומפעיל האתר: עלי ישראלי, shopisraeli.com.
לשאלות בנושא פרטיות: privacy@shopisraeli.com.

לפי תיקון 13, חובה למנות ממונה על הגנת הפרטיות לגוף ציבורי, לסוחר מידע, או למי שמעבד מידע רגיש בהיקף משמעותי. אנחנו לא נכנסים לאף אחת מהקטגוריות האלה: לא גוף ציבורי, לא סוחרים במידע, ולא אוספים מידע רגיש. לכן לא מינינו ממונה, וכתובת המייל שלמעלה היא נקודת הקשר בפועל.

2. איזה מידע נאסף

תיקון 13 הרחיב את ההגדרה של "מידע אישי", והיא כוללת היום גם כתובות IP, נתוני מיקום ומזהים מקוונים. לכן מזהה המכשיר האנונימי שאנחנו משתמשים בו נחשב מידע אישי לכל דבר, ומופיע ככזה בטבלה שלמטה - ולא כ"מידע אנונימי".

2.1 בלי חשבון

מה	למה	בסיס חוקי	שמירה
מזהה מכשיר אקראי (`ali_did`)	מגביל כמות בקשות, סופר קליקים על קישורי שותפים, מזהה בוטים	אינטרס לגיטימי - הפעלת השירות והגנה עליו	שנה מהרגע שהוא נוצר
בחירת ההסכמה (`ali_consent`)	זוכר מה עניתם, כדי שלא נשאל שוב	הכרחי לתפקוד	12 חודשים
קליק על קישור לשותף	משמש להתאמת עמלות מול AliExpress ולהבין איזה חלק באתר באמת עוזר. נשמרים תאריך, מזהה מוצר, מאיזה מסך הגיע הקליק, וגיבוב של מזהה המכשיר	אינטרס לגיטימי - קיום ההתקשרות המסחרית	24 חודשים
שאילתת חיפוש	עוזר לנו לדעת מה מחפשים ולא מוצאים. נשמר מצטבר לפי יום - בלי מזהה משתמש, בלי מזהה מכשיר ובלי IP	אינטרס לגיטימי - שיפור השירות	12 חודשים
מוצרים שסימנתם להשוואה (`ali_compare`)	זוכר מה בחרתם להשוות כשאתם עוברים בין עמודים. עד ארבעה מזהי מוצר, שם ותמונה	הכרחי לתפקוד	נשמר ב-`localStorage` על המכשיר בלבד - לא מגיע לשרת ולא נשלח לאף גורם
מוצרים שראיתם לאחרונה (`ali_recent`)	מציג לכם את המדף „המשך מאיפה שהפסקת”, ומשמש כדי להציע מוצרים דומים. עד 24 מזהי מוצר ותקציר כרטיס	הכרחי לתפקוד	נשמר ב-`localStorage` על המכשיר בלבד ופוקע אחרי 30 יום. כדי להרכיב את ההמלצות, עד שלושה מזהי מוצר נשלחים אלינו בבקשה עצמה - הם אינם נשמרים אצלנו, לא במסד הנתונים, לא ביומן ולא אצל ספק המדידה. אפשר למחוק הכל בכפתור „ניקוי” שמעל המדף
מוצרים ששמרתם למועדפים (`ali_favorites`)	הרשימה שלכם, וגם הבסיס למדף „בהמשך לרשימה שלכם”	הכרחי לתפקוד	בלי חשבון - `localStorage` על המכשיר בלבד, ומזהי המוצר נשלחים בבקשת ההמלצה מבלי להישמר. עם חשבון הרשימה נשמרת בחשבון, ואפשר למחוק אותה משם

את כתובת ה-IP שלכם אנחנו לא שומרים. היא מגיעה אלינו כחלק מכל בקשה באינטרנט, אבל היא לא נשמרת בשום מקום - גם ברישום הקליקים השדה הזה נשאר ריק.

2.2 עם חשבון

מה	למה	בסיס חוקי	שמירה
כתובת אימייל, שם (אופציונלי)	מזהה את החשבון, ומשמש לשליחת התראות מחיר וקישורי כניסה	ביצוע התקשרות לבקשתכם	עד מחיקת החשבון
סיסמה	כניסה לחשבון	ביצוע התקשרות	נשמרת מגובבת בלבד - הסיסמה עצמה לא קיימת אצלנו בשום מקום
מועדפים, רשימות, התראות מחיר, ביקורות	זה השירות עצמו	ביצוע התקשרות	עד מחיקת החשבון או הפריט
מנוי להתראות דחיפה	שולח התראה כשמחיר יורד	הסכמה מפורשת בדפדפן	עד ביטול המנוי או מחיקת החשבון
הפעלות (sessions)	משאיר אתכם מחוברים	הכרחי לתפקוד	עד 30 יום מהכניסה האחרונה
מנוי לניוזלטר	המצב עצמו - ביקשתם, אישרתם או הסרתם - ומתי כל דבר קרה. בלי אישור במייל לא נשלח שום דבר	הסכמה מפורשת מראש (סעיף 30א לחוק התקשורת)	עד ההסרה או מחיקת החשבון
מצב מסירה של הכתובת	אם ספק הדואר החזיר הודעה סופית, או שמישהו סימן אותה כספאם - כדי שנפסיק לשלוח. נשמרת גם הסיבה שספק הדואר החזיר	אינטרס לגיטימי - להימנע משליחה לכתובת שלא קולטת	עד מחיקת החשבון
רישום הסכמה	הוכחה מה אושר, מול איזו גרסת מדיניות, ומתי	חובה חוקית	7 שנים - זו ההוכחה שאנחנו עומדים בחוק

3. מדידה (Google Analytics)

כברירת מחדל אין שום מדידה. שום דבר לא נטען ושום דבר לא נשלח עד שתאשרו. הבאנר לא מודיע לכם על משהו שכבר קרה - עד שתענו, קוד המדידה בכלל לא מגיע לדפדפן שלכם.

אם תאשרו, נמדוד צפיות בעמודים, חיפושים, קליקים על מוצרים ומהירות טעינה. אנחנו:

לא שולחים לגוגל שם, אימייל, מספר טלפון או מזהה משתמש - הפרטים האלה נחסמים אצלנו עוד לפני שמשהו יוצא החוצה
לא מעבירים כתובת IP למדידה
שולחים במפורש ad_user_data: DENIED ו-ad_personalization: DENIED - כלומר המידע לא משמש לפרסום ולא מגיע לפרסום

דבר אחד נמדד אצלנו ולא בדפדפן: קליק על קישור שותפים. הסיבה פשוטה - חוסמי פרסומות מסירים את קוד המדידה, ובלי המדידה הזו דוחות הקליקים פשוט לא נכונים. גם זה קורה רק אם אישרתם.

את הבחירה אפשר לשנות כאן, בכל רגע:

מצב נוכחי: טרם נבחר

הבחירה נשמרת בעוגייה בשם ali_consent על המכשיר הזה, יחד עם גרסת המדיניות שאישרתם. אם נוסח המדיניות ישתנה, נשאל שוב.

4. חיפוש לפי תמונה

התמונה שאתם בוחרים נשלחת אלינו כדי לזהות מה יש בה. זה מה שקורה לה, צעד אחר צעד:

הדפדפן מקטין אותה עוד לפני השליחה, כך שמה שיוצא מהמכשיר שלכם קטן מהמקור
היא נשלחת מוצפנת (HTTPS) אלינו, לרשת של Cloudflare
שירות הבינה המלאכותית של Cloudflare מוציא ממנה תיאור קצר במילים - למשל "אוזניות אלחוטיות שחורות" - וזה מה שמחפש בקטלוג
התמונה עוברת עיבוד בזיכרון בלבד. היא לא נשמרת בשום מסד נתונים, בשום אחסון ובשום יומן, וברגע שהחיפוש נגמר היא נמחקת
גם התיאור לא נשמר - הוא מוצג לכם בעמוד ומשמש לחיפוש אחד בלבד

אנחנו מראים לכם את התיאור שיצא, ואפשר לערוך אותו. זו לא רק נוחות - ככה אתם רואים בדיוק מה זוהה בתמונה.

התמונה לא משמשת לאימון מודלים, לא מקושרת לחשבון שלכם, ולא עוברת לאף גורם חוץ מ-Cloudflare שמריצה את הזיהוי.

5. למי המידע עובר

נמען	מה מגיע אליו	היכן
Cloudflare	מארחת את האתר ואת בסיסי הנתונים, וכל התעבורה עוברת דרכה. כולל שירות הבינה המלאכותית שמזהה מה יש בתמונה בחיפוש לפי תמונה (סעיף 4)	גלובלי
AliExpress	רק כשאתם לוחצים על מוצר. מהרגע שעברתם אתם באתר שלהם, ומדיניות הפרטיות שלהם היא שחלה	סינגפור / סין
Google Analytics	אירועי מדידה - רק אם אישרתם	ארה"ב
Cloudflare Email	כתובת האימייל שלכם, לשליחת קישורי כניסה, אימות כתובת, התראות מחיר, וקבלת הודעות שנשלחות אלינו	גלובלי
שירות הדחיפה של הדפדפן	התראה מוצפנת - השירות לא יכול לקרוא את התוכן שלה, רק הדפדפן שלכם	לפי היצרן

אנחנו לא מוכרים, לא משכירים ולא מעבירים את המידע למטרות שיווק של אחרים.

העברה אל מחוץ לישראל. חלק מהגורמים שלמעלה פועלים מחוץ לישראל. ההעברה נשענת על הסכמה מפורשת שלכם (Google Analytics), על צורך אמיתי כדי לספק את השירות שביקשתם (Cloudflare, שירותי ההתראות), ועל הסכמי עיבוד מידע מול כל ספק - הסכמים שכוללים התחייבות לאבטחה ולהגבלת שימוש.

הרשמה בשני שלבים. גם אם ביקשתם להירשם, עוד לא שלחנו לכם כלום: קודם יוצא מייל אישור, וההרשמה נכנסת לתוקף רק אחרי שלוחצים על הקישור שבו. עד אז שום ניוזלטר לא יוצא אליכם.

הסרה. בתחתית כל הודעה חוזרת - ניוזלטר או התראת מחיר - יש קישור הסרה שעובד בלחיצה אחת, בלי להתחבר לחשבון. גם כפתור "ביטול מנוי" של ג׳ימייל ושל תוכנות דואר אחרות עובד. הסרה נרשמת אצלנו באותה קפדנות כמו ההסכמה: מתי ניתנה, מול איזה נוסח מדיניות, ומתי בוטלה.

התראות מחיר הן לא פרסומת. הן נשלחות רק על מוצר שאתם ביקשתם לעקוב אחריו, ורק כשהמחיר שלו יורד. אפשר לכבות אותן בכל רגע - מהאזור האישי או מקישור ההסרה שבהודעה.

כתובת שלא קולטת. אם ספק הדואר מחזיר הודעה סופית, או שמישהו מסמן הודעה שלנו כספאם, אנחנו מסמנים אצלנו שלכתובת הזו לא שולחים יותר - ומפסיקים. את הסיבה שספק הדואר החזיר אנחנו שומרים בשביל זה בדיוק.

6. הזכויות שלכם

את הזכויות לפי חוק הגנת הפרטיות ותיקון 13 אפשר לממש ישירות בממשק, בלי לפנות לאף אחד:

עיון והעתקה - כפתור „הורדת המידע שלי” באזור האישי יוצר קובץ עם כל מה ששמור עליכם אצלנו: פרטי החשבון, מועדפים, רשימות והפריטים שבהן, התראות מחיר, ביקורות, החלטות ההסכמה, החיבורים הפעילים, חשבונות מקושרים, מנויי ההתראות בדפדפן, מצב הניוזלטר, מצב מסירת הדואר, והבקשות שהגשתם לפי הסעיף הזה. מיד, בלי להמתין. הדבר היחיד שלא נכנס לקובץ הוא מה שמזהה אתכם - הסיסמה, אסימוני הכניסה ומפתחות ההצפנה של ההתראות. אלה לא מידע עליכם אלא המפתח אליכם, ולשלוח אותם בקובץ במייל זה בדיוק מה שהיה מסכן אתכם
מחיקה - כפתור „מחיקת החשבון” באותו מקום. המחיקה מיידית, סופית ובלתי הפיכה.
תיקון - פנייה ל-privacy@shopisraeli.com
ביטול הסכמה - בסעיף 3 למעלה, באותה קלות שבה היא ניתנה

כל בקשה נרשמת עם תאריך ועם מועד יעד של 30 יום. הרישום הזה נשאר גם אחרי המחיקה עצמה - הוא ההוכחה שהבקשה התקבלה וטופלה, ומחיקה שלו הייתה מוחקת גם את ההוכחה.

7. אבטחת מידע

לפי תקנות אבטחת מידע התשע"ז־2017, המאגר שלנו מסווג ברמת אבטחה בסיסית - אין בו מידע רגיש, ויש בו פחות מ-10,000 אנשים. אם נעבור את הסף הזה הסיווג יעלה לבינונית, וההיערכות לכך כבר כתובה בנהלי האבטחה שלנו.

כל התעבורה מוצפנת ב-TLS, ונאכפת דרך HSTS
סיסמאות נשמרות מגובבות ב-scrypt; הסיסמה עצמה לא קיימת אצלנו בשום מקום
נתוני המשתמשים מפוצלים בין כמה בסיסי נתונים, וכל שליפה מוגבלת למשתמש עצמו
הגישה לממשק הניהול מוגנת בשתי שכבות נפרדות, וההרשאה ניתנת רק ידנית
מדיניות CSP, הגבלת כמות בקשות, ותיעוד של כל פעולת ניהול
אוספים כמה שפחות: בלי IP, בלי מזהה משתמש ברישום החיפושים, ומזהה המכשיר ברישום הקליקים שמור מגובב בלבד

אם קורה אירוע אבטחה. אירוע חמור ידווח לרשות להגנת הפרטיות בלי עיכוב, ואם הוא עלול לגרום נזק משמעותי - נעדכן גם את מי שנפגע, במייל ובהודעה באתר.

8. החלטות אוטומטיות

באתר רצים אלגוריתמים שמדרגים מוצרים, מזהים כפילויות, מעריכים מיסי יבוא ובודקים התאמה לתקן. כולם עובדים על מוצרים, לא על אנשים. אין כאן שום החלטה אוטומטית לגבי אדם: אין דירוג אשראי, אין סינון, ואין שום החלטה שמשפיעה על זכויות של מישהו. הערכות המס והתקן הן הערכה בלבד, וזה כתוב בכל מקום שבו הן מופיעות.

9. קטינים

האתר לא מיועד לילדים מתחת לגיל 14, ואנחנו לא אוספים מהם מידע ביודעין. הורה שחושב שהילד שלו פתח כאן חשבון מוזמן לפנות אלינו, ונמחק אותו.

10. רישום המאגר

לפני תיקון 13 חובת הרישום הייתה רחבה יותר. התיקון צמצם אותה: היום הרישום ברשות להגנת הפרטיות נדרש רק מגופים ציבוריים, ומבעלי מאגר של 10,000 אנשים ומעלה שהמטרה העיקרית שלו היא העברת מידע לאחרים (סוחרי מידע). אנחנו לא נכנסים לאף אחת מהקטגוריות האלה, אז אין לנו חובת רישום.

אבל חובת רישום זו לא חובת תיעוד. מסמך הגדרות המאגר ונהלי האבטחה, כמו שתקנות אבטחת מידע דורשות, כתובים ומעודכנים אצלנו בכל מקרה, וזמינים לרשות לפי דרישה.

11. שינויים במדיניות

בכל שינוי מהותי נעדכן את גרסת המדיניות. כשהגרסה עולה, כל הסכמה שניתנה לגרסה הקודמת מפסיקה לחול, הבאנר יחזור ותישאלו מחדש. הסכמה לנוסח שכבר הוחלף היא לא באמת הסכמה.

12. יצירת קשר

privacy@shopisraeli.com - לכל שאלה, בקשה או תלונה בנושא פרטיות.