גרסה 1.0 · 19.07.2026
נספח זה מהווה חלק בלתי נפרד מתנאי השימוש של AneLi. בעת ההרשמה בעמוד התשלום (checkout) הלקוח העסקי מסמן תיבה שכותרתה "קראתי ומסכים לנספח עיבוד הנתונים". סימון התיבה כמוהו כחתימה מחייבת של הלקוח העסקי על נספח זה, לכל דבר ועניין. הנספח נכנס לתוקף במועד סימון התיבה (הנרשם אצל AneLi כ-dpa_consent_at) ומחייב את שני הצדדים ממועד זה. עותק של הנספח, בגרסה ובמועד שאושרו, יישלח לכתובת הדוא"ל של הלקוח העסקי.
AneLi תעבד את המידע אך ורק לפי הנחיות הלקוח העסקי, כפי שהוגדרו בשאלון ההרשמה, באזור האישי (/my) ובתנאי השימוש, ולמטרת אספקת שירות הבוט בלבד. AneLi לא תשתמש במידע למטרותיה שלה, לא תמכור אותו, ולא תעבירו לצד שלישי אלא כמותר בנספח זה או לפי חובה שבדין. אם לדעת AneLi הנחיה כלשהי מנוגדת לדין — תודיע על כך ללקוח העסקי.
AneLi מיישמת אמצעי אבטחה סבירים ההולמים שירות בהיקפו, ובכללם:
AneLi אינה רואה, אוגרת או מעבדת פרטי כרטיסי אשראי; אלה מוזנים ישירות בעמוד המאובטח של חברת הסליקה (מאושרת PCI-DSS).
AneLi נעזרת במעבדי משנה לאספקת השירות. נכון למועד זה:
הלקוח העסקי מאשר, בעת אישור נספח זה, את השימוש במעבדי המשנה הנ"ל. הרשימה המעודכנת מתפרסמת במדיניות הפרטיות (privacy.html §10). לפני צירוף מעבד-משנה חדש או החלפתו, AneLi תיתן הודעה מראש של 30 יום, והלקוח העסקי רשאי להתנגד מנימוק סביר; בהיעדר פתרון מוסכם, הלקוח רשאי לסיים את ההתקשרות. כל מעבד-משנה כפוף להתחייבות הגנה שאינה פחותה מזו שבנספח זה.
AneLi וכל הפועל מטעמה ישמרו על סודיות המידע ולא יחשפו אותו לצד שלישי, למעט מעבדי המשנה שבסעיף 5, אלא לפי חובה שבדין או לפי הנחיית הלקוח העסקי.
בקרות אירוע אבטחה חמור הנוגע למידע של הלקוח העסקי, AneLi תודיע לו ללא דיחוי בלתי סביר, ולכל המאוחר בתוך 72 שעות מרגע היוודע האירוע, בהתאם לתיקון 13 לחוק הגנת הפרטיות ולתקנות אבטחת המידע. ההודעה תכלול את הפרטים הידועים כדי לאפשר ללקוח העסקי לעמוד בחובות הדיווח שלו (לרבות לרשות להגנת הפרטיות ולנושאי המידע, ככל שנדרש). נוהל הטיפול מתועד ב-RUNBOOKS §5. הודעה זו עקבית עם מדיניות הפרטיות של AneLi (privacy.html §13).
אם לקוח קצה פונה ל-AneLi בבקשת עיון, תיקון או מחיקה — AneLi תעביר את הבקשה ללקוח העסקי ותסייע במימושה באמצעים הסבירים העומדים לרשותה (לרבות כלי המחיקה באזור האישי /my ובכתובת dpo@aneli.net). הלקוח העסקי, כבעל המאגר, אחראי למענה הסופי לנושא המידע ולעמידה בלוחות הזמנים שבדין.
עם סיום ההתקשרות (ביטול על-ידי הלקוח או הפסקת השירות):
מנגנון זה עקבי עם תנאי השימוש ומדיניות הפרטיות. בקשת מחיקה יזומה מבוצעת לאחר חלון ביטול של 7 ימים.
עיבוד המידע כרוך בהעברתו למעבדי משנה מחוץ לישראל (סעיף 5). ההעברה נעשית לצורך ביצוע חוזה השירות, בהסכמת הלקוח העסקי, ובכפוף להתחייבות חוזית של כל מעבד לרמת ההגנה החלה בישראל — לרבות סעיפים חוזיים סטנדרטיים (SCC) ו/או מסגרות העברה מוכרות — הכול בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולתיקון 13. פירוט לכל יעד — ראה מדיניות הפרטיות (privacy.html §10). Morning היא ספק ישראלי; אין במסלול זה העברה חוצת-גבולות.
הלקוח העסקי רשאי לבקש מ-AneLi מידע סביר להוכחת עמידתה בנספח זה — פעם בשנה, או בעקבות אירוע אבטחה מהותי. AneLi רשאית להמציא תיעוד, מדיניות או תעודות (שלה או של מעבדי המשנה) חלף ביקורת פיזית.
אחריות AneLi לפי נספח זה כפופה למגבלת האחריות שבתנאי השימוש (terms §18): אחריות AneLi מוגבלת לסכום ששולם בפועל בשנים-עשר החודשים שקדמו לאירוע. מגבלה זו אינה חלה על נזק שנגרם בכוונה או ברשלנות חמורה, ואין באמור כדי לגרוע מאחריות שאין לפוטרה לפי דין.
על נספח זה יחולו דיני מדינת ישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז מרכז, ישראל, בהתאם ל-terms §22.
נספח זה משלים את תנאי השימוש. בכל סתירה בעניין עיבוד מידע אישי של לקוחות הקצה — יגבר נספח זה על גוף התנאים. AneLi רשאית לעדכן את הנספח בהודעה מראש; המשך השימוש בשירות לאחר מועד ההודעה מהווה הסכמה לגרסה המעודכנת.
Version 1.0 · 19.07.2026
This appendix forms an integral part of AneLi's Terms of Service. At sign-up, on the payment (checkout) page, the business customer checks a box titled "I have read and agree to the Data Processing Appendix." Checking the box constitutes a binding signature by the business customer on this appendix, for all purposes. The appendix takes effect at the moment the box is checked (recorded by AneLi as dpa_consent_at) and binds both parties from that moment. A copy of the appendix, in the version and at the time approved, is sent to the business customer's email address.
AneLi will process the data solely under the business customer's instructions, as defined in the sign-up questionnaire, the personal area (/my), and the Terms of Service, and only for the purpose of providing the bot service. AneLi will not use the data for its own purposes, will not sell it, and will not transfer it to any third party except as permitted in this appendix or as required by law. If AneLi believes an instruction violates the law, it will notify the business customer.
AneLi implements reasonable security measures appropriate to a service of its scale, including:
AneLi does not see, store, or process credit-card details; these are entered directly on the secure page of the payment processor (PCI-DSS certified).
AneLi uses sub-processors to provide the service. As of this date:
By approving this appendix, the business customer authorizes the use of the above sub-processors. The up-to-date list is published in the Privacy Policy (privacy.html §10). Before adding or replacing a sub-processor, AneLi will give 30 days' advance notice, and the business customer may object on reasonable grounds; absent an agreed resolution, the customer may terminate the engagement. Every sub-processor is bound by protection obligations no less protective than those in this appendix.
AneLi and anyone acting on its behalf will keep the data confidential and will not disclose it to any third party, except the sub-processors in Section 5, save as required by law or under the business customer's instructions.
Upon a serious security incident affecting the business customer's data, AneLi will notify the business customer without undue delay, and no later than 72 hours from becoming aware of the incident, in accordance with Tikun 13 (Amendment 13) to the Privacy Protection Law and the Data Security Regulations. The notice will include the known details to enable the business customer to meet its own reporting obligations (including to the Privacy Protection Authority (Ha'reshut Le'haganat Ha'pratiyut) and to data subjects, as required). The handling procedure is documented in RUNBOOKS §5. This notice is consistent with AneLi's Privacy Policy (privacy.html §13).
If an end customer approaches AneLi with a request to access, correct, or delete data, AneLi will forward the request to the business customer and assist in fulfilling it by the reasonable means available to it (including the deletion tool in the personal area /my and at dpo@aneli.net). The business customer, as the controller (Ba'al Maagar), is responsible for the final response to the data subject and for meeting the timelines set by law.
Upon the end of the engagement (cancellation by the customer or termination of the service):
This mechanism is consistent with the Terms of Service and the Privacy Policy. A proactive deletion request is executed after a 7-day cancellation window.
Processing the data involves transferring it to sub-processors outside Israel (Section 5). The transfer is made for performance of the service contract, with the business customer's consent, and subject to each processor's contractual undertaking to the level of protection applicable in Israel — including Standard Contractual Clauses (SCC) and/or recognized transfer frameworks — all in accordance with the Privacy Protection (Transfer of Data to Databases Abroad) Regulations, 5761-2001, and Tikun 13. Details per destination are in the Privacy Policy (privacy.html §10). Morning is an Israeli provider; this path involves no cross-border transfer.
The business customer may request reasonable information from AneLi to demonstrate its compliance with this appendix — once a year, or following a material security incident. AneLi may provide documentation, policies, or certifications (its own or its sub-processors') in lieu of a physical audit.
AneLi's liability under this appendix is subject to the limitation of liability in the Terms of Service (terms §18): AneLi's liability is capped at the amount actually paid in the twelve months preceding the event. This cap does not apply to damage caused intentionally or by gross negligence, and nothing herein derogates from liability that cannot be excluded under law.
This appendix is governed by the laws of the State of Israel. Exclusive jurisdiction is vested in the competent courts of the Central District (Mechoz Merkaz), Israel, in accordance with terms §22.
This appendix supplements the Terms of Service. In any conflict concerning the processing of end customers' personal data, this appendix prevails over the body of the terms. AneLi may update the appendix upon advance notice; continued use of the service after the notice date constitutes acceptance of the updated version.
Версия 1.0 · 19.07.2026
Настоящее приложение является неотъемлемой частью Условий использования AneLi. При регистрации на странице оплаты (checkout) бизнес-клиент отмечает флажок с заголовком «Я прочитал(а) и согласен(на) с Приложением об обработке данных». Отметка флажка приравнивается к обязывающей подписи бизнес-клиента под настоящим приложением во всех отношениях. Приложение вступает в силу в момент отметки флажка (фиксируется в AneLi как dpa_consent_at) и обязывает обе стороны с этого момента. Копия приложения — в утверждённой версии и на утверждённую дату — направляется на адрес электронной почты бизнес-клиента.
AneLi обрабатывает данные исключительно по указаниям бизнес-клиента, определённым в регистрационной анкете, в личном кабинете (/my) и в Условиях использования, и только в целях предоставления услуги бота. AneLi не использует данные в собственных целях, не продаёт их и не передаёт третьим лицам, кроме случаев, разрешённых настоящим приложением или требуемых по закону. Если, по мнению AneLi, какое-либо указание противоречит закону, она уведомит об этом бизнес-клиента.
AneLi применяет разумные меры безопасности, соответствующие услуге её масштаба, в том числе:
AneLi не видит, не хранит и не обрабатывает данные кредитных карт; они вводятся напрямую на защищённой странице платёжной компании (сертифицированной по PCI-DSS).
AneLi привлекает субобработчиков для предоставления услуги. На эту дату:
Утверждая настоящее приложение, бизнес-клиент разрешает использование указанных субобработчиков. Актуальный перечень публикуется в Политике конфиденциальности (privacy.html §10). Перед добавлением или заменой субобработчика AneLi направит уведомление за 30 дней, и бизнес-клиент вправе возразить по обоснованным причинам; при отсутствии согласованного решения клиент вправе прекратить отношения. Каждый субобработчик связан обязательствами по защите не менее строгими, чем в настоящем приложении.
AneLi и все действующие от её имени сохраняют конфиденциальность данных и не раскрывают их третьим лицам, кроме субобработчиков из раздела 5, за исключением случаев, требуемых по закону или по указанию бизнес-клиента.
При серьёзном инциденте безопасности, затрагивающем данные бизнес-клиента, AneLi уведомит его без неоправданной задержки и не позднее 72 часов с момента, когда ей стало известно об инциденте, в соответствии с Tikun 13 (Поправка 13) к Закону о защите частной жизни и Правилами информационной безопасности. Уведомление будет включать известные детали, чтобы бизнес-клиент мог выполнить свои обязательства по отчётности (в том числе перед Управлением по защите частной жизни (Ha'reshut Le'haganat Ha'pratiyut) и субъектами данных, по мере необходимости). Порядок обработки задокументирован в RUNBOOKS §5. Данное уведомление согласуется с Политикой конфиденциальности AneLi (privacy.html §13).
Если конечный клиент обращается к AneLi с запросом на доступ, исправление или удаление данных, AneLi передаёт запрос бизнес-клиенту и содействует его выполнению разумными доступными ей средствами (включая инструмент удаления в личном кабинете /my и по адресу dpo@aneli.net). Бизнес-клиент как контролёр (Ba'al Maagar) отвечает за окончательный ответ субъекту данных и за соблюдение установленных законом сроков.
По окончании отношений (отмена клиентом или прекращение услуги):
Этот механизм согласуется с Условиями использования и Политикой конфиденциальности. Инициативный запрос на удаление исполняется по истечении 7-дневного окна отмены.
Обработка данных сопряжена с их передачей субобработчикам за пределами Израиля (раздел 5). Передача осуществляется для исполнения договора об оказании услуг, с согласия бизнес-клиента и при условии договорного обязательства каждого обработчика соблюдать уровень защиты, применимый в Израиле — включая Стандартные договорные положения (SCC) и/или признанные механизмы передачи — всё в соответствии с Правилами о защите частной жизни (передача данных в базы за пределами государства), 5761-2001, и Tikun 13. Детали по каждому получателю — в Политике конфиденциальности (privacy.html §10). Morning — израильский поставщик; на этом пути трансграничной передачи нет.
Бизнес-клиент вправе запросить у AneLi разумную информацию для подтверждения соблюдения настоящего приложения — раз в год или после существенного инцидента безопасности. AneLi вправе предоставить документацию, политики или сертификаты (свои или своих субобработчиков) вместо физического аудита.
Ответственность AneLi по настоящему приложению подчиняется ограничению ответственности в Условиях использования (terms §18): ответственность AneLi ограничена суммой, фактически уплаченной за двенадцать месяцев, предшествующих событию. Это ограничение не применяется к ущербу, причинённому умышленно или по грубой неосторожности, и ничто в настоящем документе не умаляет ответственности, которую нельзя исключить по закону.
Настоящее приложение регулируется законодательством Государства Израиль. Исключительная подсудность принадлежит компетентным судам Центрального округа (Mechoz Merkaz), Израиль, в соответствии с terms §22.
Настоящее приложение дополняет Условия использования. При любом противоречии в вопросе обработки персональных данных конечных клиентов настоящее приложение имеет приоритет над основным текстом условий. AneLi вправе обновлять приложение с предварительным уведомлением; продолжение использования услуги после даты уведомления означает согласие с обновлённой версией.
الإصدار 1.0 · 19.07.2026
يُشكّل هذا الملحق جزءًا لا يتجزأ من شروط استخدام AneLi. عند التسجيل في صفحة الدفع (checkout) يضع العميل التجاري علامة في مربع عنوانه «قرأتُ وأوافق على ملحق معالجة البيانات». وضع العلامة في المربع بمثابة توقيع مُلزِم من العميل التجاري على هذا الملحق لكل الأغراض. يدخل الملحق حيّز التنفيذ لحظة وضع العلامة (يُسجَّل لدى AneLi باسم dpa_consent_at) ويُلزِم الطرفين من تلك اللحظة. تُرسَل نسخة من الملحق، بالنسخة والتاريخ المُعتمَدَين، إلى عنوان البريد الإلكتروني للعميل التجاري.
تعالج AneLi البيانات حصريًا وفق تعليمات العميل التجاري، كما حُدِّدت في استمارة التسجيل والمنطقة الشخصية (/my) وشروط الاستخدام، ولغرض تقديم خدمة الروبوت فقط. لن تستخدم AneLi البيانات لأغراضها الخاصة، ولن تبيعها، ولن تنقلها إلى طرف ثالث إلا بما يُسمح به في هذا الملحق أو بموجب واجب قانوني. وإذا رأت AneLi أن تعليمًا ما يخالف القانون، تُبلغ العميل التجاري بذلك.
تطبّق AneLi تدابير أمن معقولة تتناسب مع خدمة بحجمها، ومنها:
لا ترى AneLi ولا تخزّن ولا تعالج بيانات بطاقات الائتمان؛ إذ تُدخَل مباشرةً في الصفحة الآمنة لشركة الدفع (المعتمَدة وفق PCI-DSS).
تستعين AneLi بمُعالِجين من الباطن لتقديم الخدمة. حتى هذا التاريخ:
بموافقته على هذا الملحق، يُصرّح العميل التجاري باستخدام المُعالِجين من الباطن المذكورين. تُنشَر القائمة المُحدَّثة في سياسة الخصوصية (privacy.html §10). قبل إضافة مُعالِج من الباطن أو استبداله، تُقدّم AneLi إشعارًا مُسبقًا بمدّة 30 يومًا، ويحقّ للعميل التجاري الاعتراض لأسباب معقولة؛ وفي غياب حلّ متّفق عليه، يحقّ للعميل إنهاء التعاقد. يخضع كل مُعالِج من الباطن لالتزامات حماية لا تقلّ صرامةً عمّا في هذا الملحق.
تحافظ AneLi وكل من يعمل بالنيابة عنها على سرّية البيانات ولا تكشفها لأي طرف ثالث، باستثناء المُعالِجين من الباطن في البند 5، إلا بموجب واجب قانوني أو بتعليمات العميل التجاري.
عند وقوع حادث أمني خطير يمسّ بيانات العميل التجاري، تُبلغه AneLi دون تأخير غير معقول، وفي موعد أقصاه 72 ساعة من لحظة علمها بالحادث، وفقًا لـ Tikun 13 (التعديل 13) لقانون حماية الخصوصية ولوائح أمن المعلومات. يتضمّن الإبلاغ التفاصيل المعروفة لتمكين العميل التجاري من الوفاء بواجبات الإبلاغ الخاصة به (بما في ذلك أمام سلطة حماية الخصوصية (Ha'reshut Le'haganat Ha'pratiyut) وأصحاب البيانات، عند الاقتضاء). إجراء المعالجة موثّق في RUNBOOKS §5. يتّسق هذا الإبلاغ مع سياسة الخصوصية لـ AneLi (privacy.html §13).
إذا تواصل عميل نهائي مع AneLi بطلب اطّلاع أو تصحيح أو حذف، تُحيل AneLi الطلب إلى العميل التجاري وتساعد في إعماله بالوسائل المعقولة المتاحة لها (بما في ذلك أداة الحذف في المنطقة الشخصية /my وعلى العنوان dpo@aneli.net). العميل التجاري، بصفته المتحكّم (Ba'al Maagar)، مسؤول عن الرد النهائي على صاحب البيانات وعن الالتزام بالمواعيد المقرّرة قانونًا.
عند انتهاء التعاقد (إلغاء من العميل أو إيقاف الخدمة):
تتّسق هذه الآلية مع شروط الاستخدام وسياسة الخصوصية. يُنفَّذ طلب الحذف المُبادَر به بعد نافذة إلغاء مدّتها 7 أيام.
تنطوي معالجة البيانات على نقلها إلى مُعالِجين من الباطن خارج إسرائيل (البند 5). يتم النقل لغرض تنفيذ عقد الخدمة، بموافقة العميل التجاري، ورهنًا بالتزام تعاقدي من كل مُعالِج بمستوى الحماية المطبّق في إسرائيل — بما في ذلك البنود التعاقدية المعيارية (SCC) و/أو أطر النقل المعترف بها — وكل ذلك وفقًا للوائح حماية الخصوصية (نقل البيانات إلى قواعد بيانات خارج حدود الدولة) 5761-2001، ولـ Tikun 13. التفاصيل لكل جهة مُستقبِلة في سياسة الخصوصية (privacy.html §10). Morning مزوّد إسرائيلي؛ لا يوجد في هذا المسار نقل عبر الحدود.
يحقّ للعميل التجاري أن يطلب من AneLi معلومات معقولة لإثبات امتثالها لهذا الملحق — مرّة في السنة، أو عقب حادث أمني جوهري. يجوز لـ AneLi تقديم توثيق أو سياسات أو شهادات (خاصة بها أو بمُعالِجيها من الباطن) بدلاً من تدقيق مادي.
تخضع مسؤولية AneLi بموجب هذا الملحق لحدّ المسؤولية في شروط الاستخدام (terms §18): تقتصر مسؤولية AneLi على المبلغ المدفوع فعليًا في الاثني عشر شهرًا السابقة للحدث. لا يسري هذا الحدّ على ضرر ناجم عن قصد أو إهمال جسيم، ولا يُنتقِص ممّا ورد هنا من مسؤولية لا يمكن استبعادها قانونًا.
يخضع هذا الملحق لقوانين دولة إسرائيل. الاختصاص القضائي الحصري للمحاكم المختصّة في اللواء المركزي (Mechoz Merkaz)، إسرائيل، وفقًا لـ terms §22.
يُكمّل هذا الملحق شروط الاستخدام. وفي أي تعارض بشأن معالجة البيانات الشخصية للعملاء النهائيين، يَسمو هذا الملحق على متن الشروط. يجوز لـ AneLi تحديث الملحق بإشعار مُسبق؛ ويُعدّ استمرار استخدام الخدمة بعد تاريخ الإشعار قبولًا بالنسخة المُحدَّثة.