קבלות במייל: למה חנויות מבקשות את המייל שלך ומה לתת במקום

כשחנות מבקשת את המייל שלך בקופה, ההסבר הרגיל הוא קבלות במייל. אבל אותה כתובת יכולה גם להכניס אותך לרשימת הדיוור השיווקי שלה, לקשר את הכרטיס שלך לפרופיל לקוח, ולאפשר לפלטפורמות פרסום ולסוחרי מידע (data brokers) לחבר אותה לשאר הפרטים שלך. בקופה, המייל נועד לקבלה ולשיווק, לא לתשלום, ולכן בדרך כלל אפשר לסרב ולקחת קבלה מודפסת. בקניות אונליין צריך כתובת בשביל ההזמנה, ולכן כדאי לתת לחנות הזאת כתובת נפרדת משלה: כתובת שאפשר לנתק בלי לגעת בשאר הדואר שלך, ושעדיין אפשר לקרוא בה כשצריך לממש אחריות, גם אחרי שנים. ‏CatchNone נותן לכל חנות כתובת משלה ומסמן כל הודעה בתג של הכינוי שאליו הגיעה, כך שרואים איזו חנות העבירה את הכתובת שלך הלאה, ב-iPhone, ב-iPad וב-Mac.

החוקים והשלבים שבהמשך נבדקו ב-25 בספטמבר 2026. זהו מידע כללי, לא ייעוץ משפטי.

למה חנויות מבקשות מייל ומספר טלפון

הקבלה היא הסיבה ששומעים בקופה. היא כמעט אף פעם לא השימוש היחיד:

• קבלות ועדכוני הזמנה. בקניות אונליין, החנות צריכה פרטי קשר. באיחוד האירופי, המוכר חייב לאשר את החוזה “על גבי אמצעי עמיד” (הדירקטיבה בדבר זכויות הצרכן, סעיף ‎8(7)‎), בדרך כלל באימייל.
• קישור הכרטיס שלך אליך. חברת התשלומים Square כותבת: “כתובת האימייל או מספר הטלפון שלך מצורפים לכרטיס התשלום שלך.” אחרי קבלה דיגיטלית אחת, תשלום באותו כרטיס אצל מוכרים אחרים שעובדים עם Square שולח קבלות לאותה כתובת באופן אוטומטי (Square), ו-Square משתף את פרטי הקשר ה“ממוסכים” שלך עם אותם מוכרים, כדי שיוכלו לשלוח קבלות, ואם לא ביקשת שלא, גם דיוור שיווקי (Square).
• שיווק. מדיניות הפרטיות של Target (עודכנה ב-15 באוגוסט 2026) מונה “הודעות בקבלות בחנות” בין ערוצי השיווק שלה, וכותבת: “אנחנו ממזגים נתונים שנאספו ממקורות רבים” (Target).
• מועדוני לקוחות. את הנקודות ואת מחירי החברים משלמים בפרטים שלך. התובע הכללי של קליפורניה מצא מועדוני לקוחות של רשתות קמעונאות שהציעו הנחות “תמורת איסוף המידע האישי של הצרכנים” בלי ההודעה שחוק המדינה מחייב (התובע הכללי של קליפורניה).
• פרסום. חנויות יכולות להעלות את כתובות האימייל ומספרי הטלפון של לקוחות ל-Customer Match ‏(התאמת לקוחות) של Google, ש“תטרגט מודעות ללקוחות האלה וללקוחות אחרים שדומים להם” (מרכז העזרה של Google Ads).

מה קורה לכתובת שלך אחרי שנתת אותה

היא נכנסת לתיק לקוח, ומשם היא יכולה להמשיך הלאה. ה-FTC (נציבות הסחר הפדרלית של ארה״ב) מזהירה שחברה “עשויה לשתף אותה עם צדדים שלישיים או למכור אותה להם” (FTC). היא גם תיעדה מוצרים של “השלמת נתונים” (data append): חברה נותנת לסוחר מידע את מספר הטלפון או את כתובת האימייל של לקוח, “וסוחר המידע יכול לספק את השם ואת הכתובת של הלקוח” (דוח ה-FTC, 2014, עמ׳ 24).

גם פתיחה של אימיילים שיווקיים יכולה להפיץ אותה הלאה. מחקר של אוניברסיטת פרינסטון מ-2018 מצא שכ-30% מהאימיילים של רשימות תפוצה “מדליפים את כתובת האימייל של הנמען לאחד או יותר מהצדדים השלישיים האלה כשצופים בהם” (PoPETs). כדי לעצור את זה, אפשר לקרוא איך חוסמים פיקסלי מעקב באימייל. ותיק הלקוחות עצמו יכול לדלוף בפריצה.

חנויות מבקשות את המייל שלך: האם חובה לתת אותו?

בדרך כלל לא. בקופה אפשר לבקש במקום זה קבלה מודפסת. בקניות אונליין החנות צריכה כתובת בשביל ההזמנה, אבל היא לא חייבת להיות הכתובת הראשית שלך. מה שמשתנה ממקום למקום הוא מה חנות רשאית לשלוח לך אחר כך, ובקליפורניה, גם האם היא רשאית לבקש בכלל כשמשלמים בכרטיס אשראי.

הכלל של קליפורניה לגבי כרטיסי אשראי

החוק מזכיר במפורש את “הכתובת ומספר הטלפון של בעל הכרטיס”, ובית המשפט העליון של קליפורניה קבע ב-2011 שגם מיקוד נחשב, כי יחד עם השם שלך אפשר להשתמש בו כדי למצוא את הכתובת המלאה שלך (Pineda v. Williams-Sonoma). לגבי אימייל, המצב פחות ברור. ב-2013 בית משפט פדרלי העריך שכתובת אימייל תיחשב, אבל קבע שהשאלה אם איסוף שלה בשביל קבלה דיגיטלית נכנס לחריגים שבחוק “מחייבת בירור עובדתי נוסף”. מאוחר יותר התיק נמחק בהסכמת הצדדים (Capp v. Nordstrom).

לכלל יש חריגים ל“משלוח, מסירה, שירות או התקנה של הסחורה שנרכשה, או להזמנות מיוחדות”, והוא לא חל על רכישות אונליין של תוכן להורדה (Apple v. Superior Court). הוא חל רק כשמשלמים בכרטיס אשראי, שהחוק מגדיר כאמצעי לקנייה “באשראי” (‎§1747.02), כך שתשלום במזומן מוציא אותך מתחולתו, וייתכן שגם תשלום בכרטיס דביט. החנות רשאית לבדוק תעודה מזהה, כמו רישיון נהיגה, אבל לא לרשום את הפרטים. תביעה לעונש כספי של עד 250 דולר על הפרה ראשונה ו-1,000 דולר על כל הפרה שאחריה אפשר להגיש בעצמך, וגם התובע הכללי או תובע מחוזי או עירוני יכולים להגיש אותה.

ה-soft opt-in בבריטניה ובאיחוד האירופי

בבריטניה, חנות רשאית לשלוח לך דיוור שיווקי באימייל בלי הסכמתך רק אם כל התנאים האלה מתקיימים (ICO):

• היא קיבלה את הפרטים שלך ישירות ממך, במהלך מכירה או משא ומתן לקראת מכירה;
• היא משווקת רק מוצרים דומים משלה;
• היא הציעה דרך פשוטה לסרב כשאספה את הכתובת;
• היא מציעה שוב את אותה דרך לסרב בכל הודעה.

הכלל באיחוד האירופי דומה, וחוקים לאומיים יכולים להיות מחמירים יותר: אירלנד מוסיפה מגבלה של 12 חודשים, שמתחילה מחדש עם כל אימייל שיווקי שלא ביקשת בעקבותיו להפסיק את הדיוור (DPC).

הדוגמה של ה-ICO (רשות הגנת המידע הבריטית) עצמו היא לקוח שנותן כתובת אימייל בשביל קבלה על ג׳ינס, ולמחרת מקבל מבצע על נעליים. הקבלה הייתה בסדר; המבצע לא, כי “הסכמה לקבלה דיגיטלית אינה מכסה שליחת דיוור ישיר”. יהיה הבסיס אשר יהיה, אפשר להתנגד לדיוור ישיר בכל עת, והחנות חייבת להפסיק.

מה אומרים בקופה

• בכל מקום: “קבלה מודפסת, בבקשה.” אם אומרים לך שהמייל הוא חובה, שואלים: “זה נחוץ כדי להשלים את התשלום?”
• בבריטניה ובאיחוד האירופי, אם רוצים את הקבלה הדיגיטלית: “רק קבלה, בלי דיוור שיווקי, בבקשה.” אחרי שסירבת כבר כשהכתובת נאספה, החנות לא יכולה להסתמך על ה-soft opt-in לגבי הכתובת הזאת.
• בקליפורניה, בתשלום בכרטיס אשראי: “לא צריך, תודה.” החנות יכולה להסתכל בתעודה המזהה שלך, אבל לא לרשום אותה.
• בארה״ב, כשמבקשים ממך להירשם להודעות SMS: “לא, תודה.” טופס ההסכמה חייב לציין שההרשמה אינה תנאי לקנייה, ובהמשך אפשר להפסיק את ההודעות בתשובה STOP.
• אונליין: לפני התשלום, מוצאים את תיבת הסימון של הדיוור השיווקי ומסמנים סירוב. ייתכן שהיא מנוסחת כבקשת הסרה, כמו בדוגמה התקינה של ה-ICO: “אני לא רוצה לקבל אימיילים שיווקיים על קולקציות הבגדים שלכם.”

למה מבקשים מספר טלפון בקופה, ומה הכללים להודעות SMS

חנויות מבקשות מספר טלפון מאותן סיבות שהן מבקשות מייל: Square מצמיד כל אחד מהם לכרטיס שלך בשביל קבלות, Customer Match של Google מקבל מספרי טלפון וגם כתובות אימייל, וסוחר מידע יכול להפוך כל אחד מהם לשם ולכתובת שלך. את המספר גם קשה יותר להחליף. שומרים אותו שנים, ואי אפשר ליצור מספר חדש לכל חנות.

להודעות SMS יש כללים משלהן. בארה״ב אפשר לבטל הסכמה “בכל דרך סבירה” (‎47 CFR 64.1200(a)(10)‎), ואפשר לדווח על הודעות לא רצויות על ידי העברתן למספר 7726 ‏(SPAM) (FTC). בבריטניה, ההגדרה של “דואר אלקטרוני” בתקנות PECR כוללת הודעות טקסט (תקנה 2), ולכן כללי האימייל חלים עליהן, וה-ICO מציין שהסכמה לשיחות שיווקיות לא מכסה הודעות SMS. אם טופס מתעקש על מספר ונמצאים בארה״ב, Google Voice נותן מספר נוסף “לשיחות, להודעות טקסט ולהודעות קוליות” (מרכז העזרה של Google Voice).

האם צריך מייל בשביל קבלות, החזרות ואחריות?

בחנות, רק לעיתים רחוקות. קבלה מודפסת מוכיחה רכישה לא פחות טוב מקבלה דיגיטלית במייל, ורישומים אחרים יכולים להחליף את שתיהן. מה שחשוב הוא לשמור הוכחה כלשהי כל עוד אפשר להגיש תביעה.

החזרות: בלי קבלה, זה תלוי בחנות. Target, למשל, יכולה לאתר רכישות שבוצעו בכרטיסים שלה עצמה ובכרטיסי אשראי של Visa, ‏Mastercard, ‏American Express ו-Discover ‏(העזרה של Target). בבריטניה, הממשלה אומרת לחנויות שהוכחת רכישה “יכולה להיות קבלה או ראיה אחרת, כמו דף חשבון בנק או אריזה”, וללקוחות יש עד שש שנים להגיש תביעה על מוצר פגום (חמש בסקוטלנד) (GOV.UK). באיחוד האירופי, המוכר חייב לתקן או להחליף מוצרים פגומים בחינם, ואפשר להגיש תביעה במשך שנתיים לפחות (Your Europe).

אחריות: בארה״ב, אחריות מלאה (full warranty) לא יכולה לחייב אותך לשלוח בחזרה כרטיס רישום (‎16 CFR 700.7), אבל אחריות מוגבלת (limited warranty) יכולה (FTC). בכל מקרה, העצה של ה-FTC היא “לשמור את הקבלה על המוצר יחד עם תעודת האחריות” (FTC). בבריטניה, ייתכן שאחריות יצרן לא תהיה בתוקף אם לא רשמת את המוצר (Citizens Advice). דואר הרישום צריך להגיע לכתובת שעדיין קוראים בה.

איפה לשמור הוכחות: בתיבת דואר שנשארת אצלך לאורך זמן. Google יכולה למחוק חשבון שלא היה בשימוש במשך שנתיים (Google), וכתובת של העבודה או של מוסד הלימודים נעלמת כשעוזבים. ברכישות גדולות, כדאי לשמור קובץ PDF של הקבלה יחד עם המדריך למשתמש.

הסרה מרשימת התפוצה לא עוצרת קבלות

לפי CAN-SPAM, הודעות שמאשרות רכישה או מוסרות “מידע על אחריות, ריקול, בטיחות או אבטחה לגבי מוצר או שירות שהנמען קנה” הן הודעות עסקה (transactional), לא שיווק (FTC). הן יכולות להמשיך להגיע גם אחרי שביטלת את ההרשמה. גם ההפך חשוב: כיבוי של כתובת עוצר את הודעת הריקול יחד עם המבצעים, ולכן קודם כדאי לשנות את כתובת האימייל בחשבון בחנות.

באיזה מייל כדאי להשתמש לקניות אונליין?

המייל הכי טוב לקניות אונליין הוא כתובת נפרדת לכל חנות, אם יש לך כוח לנהל את זה, שמגיעה לתיבת דואר שתישאר אצלך שנים. כשהספאם מתחיל, הכתובת שאליה הוא הגיע מסגירה את המקור (איך מגלים מי מכר את כתובת המייל שלך). מייל אחד רק לקניות הוא האפשרות השנייה, הפשוטה יותר: הוא מוציא את המבצעים מתיבת הדואר הראשית שלך, אבל לא יכול לומר לך איזו חנות הדליפה אותו.

את כל האפשרויות, מדורגות לפי רמת ההגנה והמאמץ, אפשר למצוא במאמר הדרכים לשמור על כתובת המייל שלך פרטית, מדורגות. כתובת שלא רשומה בחשבון Google שלך גם מקשה להתאים אליך לפי אימייל רשימת לקוחות שהועלתה. איך הקניות משתלבות בשאר הדואר שלך מוסבר במאמר כמה חשבונות מייל כדאי שיהיו לך.

איך מגדירים מייל נפרד לקניות שלא מציף את תיבת הדואר

1. בוחרים את תיבת הדואר שתקבל את דואר הקניות: תיבה שעדיין פותחים גם אחרי חמש שנים. אם זה חשבון נפרד, מגדירים את הכתובת הראשית שלך ככתובת האימייל לשחזור החשבון שלו, ופותחים אותו לפחות פעם בשנה; Google מחשיבה קריאת דואר כפעילות.
2. נותנים לכל חנות כתובת משלה. ב-CatchNone, נותנים לכינוי חדש את שם החנות, בוחרים “צור והעתק” ומדביקים. ב-Safari ב-iPhone עם iCloud+‎, מקישים על שדה אימייל ואז על “הסתרת הדוא״ל שלי” מעל המקלדת. בגיליון התשלום של Apple Pay ‏(iOS 17 ואילך), מקישים על “Contact” (פרטי קשר) ובוחרים “הסתרת הדוא״ל שלי”; האפשרות מופיעה רק כשהחנות מבקשת שם כתובת אימייל (התמיכה של Apple). בלי iCloud+‎, יוצרים כתובת ב-DuckDuckGo Email Protection או ב-SimpleLogin, שבשניהם יש מסלול חינמי, ומדביקים אותה. בדומיין שבבעלותך עם קבלת כל הדואר של הדומיין (catch-all), מקלידים בקופה שם חדש, כמו shopname@example.net.
3. נותנים לכל כתובת תווית עם שם החנות, כך שחיפוש של קבלה, או דליפה, מצביעים על מקום אחד.
4. מסרבים לדיוור השיווקי בקופה.
5. ממיינים את הדואר של כל חנות לתיקייה או לתווית לפי כתובת הנמען (To) ‏(השלבים ב-Gmail, ב-Outlook ובדואר iCloud). ב-CatchNone אין מה להגדיר: כל הודעה כבר מסומנת בתג של הכינוי שלה, ובלשונית “דואר נכנס” אפשר להציג כינוי אחד בכל פעם.

לא כדאי להשתמש בכתובת של חנות בשביל הבנק, חברת כרטיס האשראי, או ככתובת לשחזור של חשבון כלשהו. את אלה משאירים על הכתובת האמיתית שלך.

איך מקבלים את הנחת ההרשמה בלי שנים של מבצעים

1. נרשמים עם כתובת שמיועדת לחנות הזאת בלבד.
2. משתמשים בקוד בהזמנה.
3. כשאישור ההזמנה מגיע, מבטלים את ההרשמה לדיוור השיווקי; קבלות ועדכוני משלוח ממשיכים להגיע. Google ממליצה לשולחים בכמויות גדולות ל-Gmail לטפל בבקשה תוך 48 שעות (Google).
4. אם המבצעים ממשיכים, מעבירים את החשבון בחנות לכתובת חדשה, או מחכים עד שהחזרות ותביעות אחריות כבר לא תלויות בכתובת הישנה, ואז מכבים אותה.

לא כדאי להשתמש בכתובות חדשות כדי לממש פעמיים קוד להזמנה ראשונה; תנאי המבצע עשויים לאסור זאת. אם חנות מתעלמת מבקשת ההסרה שלך, כדאי לקרוא למה הסרה מרשימת תפוצה לא עובדת.

כשחנות מדליפה או מוכרת את הכתובת שלך

דליפות מידע אחרונות מרשתות קמעונאות חשפו בדיוק את הפרטים שמבקשים בקופה. הנתונים שלפי הטענה נלקחו מרשת הבגדים Carhartt באוגוסט 2026 כללו 12.9 מיליון כתובות אימייל ייחודיות, יחד עם שמות, מספרי טלפון וכתובות מגורים. Hallmark (דליפה לכאורה, מרץ 2026) ו-Canadian Tire (אוקטובר 2025) חשפו את אותם סוגי פרטים. כדי לבדוק אם הכתובת שלך נכללה באחת מהן, מחפשים אותה ב-Have I Been Pwned.

עם כתובת נפרדת לכל חנות, ספאם שמגיע לכתובת שנתת לחנות אחת מצביע על אותה חנות, או על מישהו שהיא שיתפה איתו את הרשימה שלה. מה אפשר לעשות בהמשך תלוי איפה נמצאים:

• באיחוד האירופי ובבריטניה: מגישים התנגדות לשיווק ומבקשים מחיקה, זכות שסעיף ‎17(1)(c)‎ של ה-GDPR מעניק אחרי שהגשת התנגדות (האיחוד האירופי, בריטניה). החנות רשאית להשאיר את הכתובת שלך ברשימת חסימה (suppression list) כדי שלא תפנה אליך שוב, כפי שה-ICO ממליץ (ICO). לא כדאי לסמוך על הודעה על דליפה: סעיף 34 מחייב הודעה כזו רק כשהדליפה “צפויה להוביל לסיכון גבוה” עבורך (בריטניה). אם החנות לא פועלת, מתלוננים קודם אצלה, ואחר כך ב-ICO או ברשות להגנת המידע במדינה שלך.
• בקליפורניה: מבקשים מעסק שחל עליו ה-CCPA למחוק את המידע שלך ולא למכור או לשתף אותו (‎§1798.105, ‎§1798.120). תביעת פיצויים לפי ה-CCPA חלה על כתובת אימייל רק אם היא דלפה “יחד עם סיסמה או שאלת אבטחה ותשובה” (‎§1798.150).
• בשאר ארה״ב: מבטלים את ההרשמה; מאותו רגע החנות לא יכולה למכור או להעביר את הכתובת שלך. כמה מדינות גם נותנות לך זכות לדרוש מעסקים גדולים יותר למחוק את הנתונים שלך, למשל וירג׳יניה (Va. Code §59.1-577); במדיניות הפרטיות של החנות כתוב איך לבקש.

בכל מקום, השלב האחרון הוא לתת לחנות כתובת חדשה בהגדרות החשבון שלך ולכבות את הישנה.

איפה CatchNone נכנס לתמונה

CatchNone נותן לכל חנות כתובת משלה, וזמין ל-iPhone, ל-iPad ול-Mac. נותנים לכינוי את שם החנות, בוחרים “צור והעתק” ומדביקים בקופה. כל הודעה מסומנת בכינוי שאליו היא הגיעה, כך שאם זרים כותבים לכינוי של חנות מסוימת, ברור שהכתובת הזאת נמסרה הלאה. תמונות מרוחקות, כולל רוב פיקסלי המעקב, נשארות חסומות עד שטוענים אותן. אחרי אישור, “בטל הרשמה” מפעיל מתוך האפליקציה את בקשת ביטול ההרשמה בלחיצה אחת של הרשימה, אם הרשימה תומכת בכך. אחרת נפתח באפליקציית הדואר שלך אימייל ממוען מראש, והחנות תראה שהוא יצא מהכתובת הראשית שלך, או, אם אין אפשרות באימייל, נפתח דף האינטרנט של השולח.

עם Premium, כתובות ‎@catchnone.com רנדומליות לא דורשות דומיין, DNS או תיבת דואר להגדיר, המבצעים שמגיעים אליהן נשארים מחוץ לתיבת הדואר הראשית שלך, וכשמכבים אחת מהן, השולחים מקבלים הודעה חוזרת, גם על קבלות. כל הודעה שמגיעה אליהן נשמרת 30 יום מרגע שהגיעה, ואם ה-Premium מסתיים, הדואר שלהן נמחק כבר כשהוא מגיע, עד שנרשמים שוב כמנוי ופותחים את האפליקציה, ולכן קבלות שיהיה צורך בהן שומרים כקובצי .eml באמצעות “שתף…”. אפשר גם להשתמש בכינויים בדומיין שבבעלותך, עד 10 במסלול “חינם” וללא הגבלה ב-Lite וב-Premium: הדואר הזה נשאר בתיבת הדואר שלך אצל הספק, ו-CatchNone קורא אותו ישירות משם. בדומיין משלך CatchNone קורא רק את הדואר הנכנס, וסימון כינוי כ“לא בשימוש” הוא תווית: חוסמים את הכתובת של חנות באמצעות כלל אצל ספק הדואר שלך. ‏CatchNone רק מקבל דואר, וזה מכוון, ולכן כותבים לשירות הלקוחות של החנות מהחשבון הרגיל שלך ומציינים את מספר ההזמנה.

שאלות נפוצות

למה מגיעות אליי קבלות במייל מחנויות שמעולם לא נתתי להן את המייל שלי?

ייתכן שהכרטיס שלך מקושר לכתובת האימייל שלך. Square, למשל, מצמיד לכרטיס שלך את הכתובת שנתת בשביל קבלה דיגיטלית אחת, ושולח קבלות כשמשלמים בו אצל מוכרים אחרים שעובדים עם Square. כדי להפסיק אותן, בוחרים “Manage Preferences” (ניהול העדפות) בתחתית קבלה של Square ומכבים את “Receive automatic receipts” (קבלת קבלות אוטומטיות), או מכבים עסקים מסוימים תחת “Businesses visited” (עסקים שביקרת בהם). כדי לנתק את הכתובת, בוחרים “Not Your Receipt?‎” (לא הקבלה שלך?) ואז “Unlink” (ניתוק) ליד כתובת האימייל שלך (Square). כדי להפסיק גם את הדיוור השיווקי, מכבים בפרופיל Square שלך את “Subscribe to marketing emails from Square and all Square sellers you visit” (הרשמה לאימיילים שיווקיים מ-Square ומכל מוכרי Square שביקרת אצלם) (Square).

אפשר להשתמש במייל של העבודה או של הלימודים לקניות אונליין?

עדיף שלא. כשעוזבים את העבודה או את מוסד הלימודים, תיבת הדואר הולכת, ואיתה הקבלות, רישומי האחריות ואיפוסי הסיסמה של כל חשבון בחנויות. במקום זה כדאי להשתמש בכתובת פרטית, או בכתובת נפרדת לכל חנות.

האם זה לא חוקי שחנות מבקשת את כתובת המייל שלי?

בדרך כלל לא: החוק מסדיר בעיקר את הדיוור השיווקי שמגיע אחר כך, חוץ מהכלל של קליפורניה לגבי כרטיסי אשראי, שייתכן שחל על כתובת אימייל שחנות רושמת כשמשלמים בכרטיס אשראי בחנות עצמה.