سياسة الخصوصية لمتجر سلة: ما يجب أن تتضمّنه وفق نظام حماية البيانات الشخصيّة، وأين تضعها

كلّ متجر على سلة يحتاج إلى صفحة سياسة خصوصية، ونظام حماية البيانات الشخصيّة (PDPL) يطلب أن تصف هذه الصفحة متجرك كما يعمل فعلًا: البيانات التي تجمعها حين يسجّل العميل ويطلب، والجهات التي تتلقّاها، وأدوات التسويق التي تربطها، وملفات تعريف الارتباط (الكوكيز) التي تضعها هذه الأدوات. تمنحك سلة الصفحة ومكانها، أمّا المحتوى فعليك أنت؛ لأنّك، بصفتك التاجر، جهة التحكم في بيانات عملائك.

يعرض هذا الدليل ما ينبغي أن تقوله سياسة متجرك بندًا بندًا، وأين تضعها في لوحة تحكم سلة، مع هيكل مقترح لعناوينها. وهو دليل عملي، وليس استشارة قانونيّة: اعرض نصّك النهائي على محامٍ، خاصّة إن كنت تبيع منتجات حسّاسة أو تنقل بيانات إلى خارج المملكة.

والنظام مطبَّق فعلًا: أكّدت سدايا صدور 48 قرار إنفاذ في إعلانها في يناير 2026. وسياسة تطابق ما يفعله متجرك حقًّا هي أوّل ما تستند إليه إن سألك عميل أو الجهة الرقابيّة عن البيانات.

وللاطّلاع على النظام نفسه، ومنه الموافقة على ملفات تعريف الارتباط، اقرأ ملفات تعريف الارتباط في نظام حماية البيانات الشخصيّة السعودي.

أين تضع سياسة الخصوصية في لوحة تحكم سلة؟

سياسة الخصوصية في سلة صفحة من الصفحات التعريفيّة لمتجرك، وهذه خطوات إنشائها كما يشرحها مركز مساعدة سلة في مقال آخر تحديث له 31 أغسطس 2026:

• من شريط القوائم الرئيسي، اضغط (المتجر وقنوات البيع) ثمّ (الصفحات التعريفية).
• اضغط (صفحة جديدة).
• اكتب عنوان الصفحة واختر نوعها (سياسة الاستخدام والخصوصية)، فتضع سلة في المحتوى نموذجًا أوّليًّا تنطلق منه.
• اكتب سياستك أو الصقها، ثمّ أنشئ الصفحة وتأكّد أنّها فعّالة لا مسوّدة.

وتتيح سلة أيضًا نوع الصفحة (HTML Code)، لكنّ مركز مساعدتها يشترط له باقة برو أو سبيشل ودومينًا خاصًّا بالمتجر؛ وفي الباقات الأخرى الصق السياسة نصًّا في صفحة سياسة الاستخدام والخصوصية. وأيًّا كان نوع الصفحة، تأكّد أنّ العميل يصل إليها من تذييل المتجر. أمّا النموذج الأوّلي الذي تضعه سلة فنقطة بداية: راجعه على البنود التالية، وأضف إليه ما لا يمكن أن يعرفه عن متجرك تحديدًا.

من يجمع ماذا في متجر سلة؟

أنت جهة التحكم، ومعك جهات عدّة تتعامل مع البيانات لحسابك. ومقال سلة نفسه عن النظام يصف التاجر المطّلع على بيانات عملائه بأنّه جهة التحكم. لذا سمِّ في سياستك كلّ جهة تتلقّى بيانات العملاء، وما الذي تتلقّاه:

سمِّها بأسمائها. فعبارة «قد نشارك بياناتك مع أطراف ثالثة» لا تُخبر العميل بشيء، أمّا «نشارك عنوانك مع شركة الشحن التي توصل طلبك» فتُخبره. وكلّما ثبّتّ تطبيقًا أو ربطت بيكسلًا جديدًا، حدّث السياسة.

ما الذي يغطّيه إشعار التسجيل في سلة، وما الذي لا يغطّيه؟

تعرض سلة سياستك في موضع واحد أصلًا. فبحسب مركز مساعدتها (آخر تحديث 29 أغسطس 2026)، حين ينشئ العميل حسابًا جديدًا تظهر له نافذة تسجيل تنبّهه إلى أنّ إتمام التسجيل يُعدّ موافقة على سياسة خصوصية المتجر، مع رابط للاطّلاع عليها. وفي النموذج نفسه خيار الاشتراك في الرسائل الترويجيّة، ويكون مفعّلًا افتراضيًّا؛ يستطيع العميل إلغاء تحديده، ثمّ تفعيل الرسائل أو إيقافها لاحقًا من إعدادات حسابه.

هذا الإشعار يصل إلى من ينشئ حسابًا. أمّا الزائر الذي يتصفّح دون تسجيل فلا يراه، مع أنّ علامات التحليلات والإعلانات التي ربطتها قد تُحمَّل من أوّل صفحة يفتحها وتضع ملفات تعريف الارتباط. وسياسة الخصوصية تشرح هذا التتبّع ولا تستأذن فيه؛ فالاستئذان قبل تشغيل ملفات تعريف الارتباط غير الأساسيّة مهمّة شريط الموافقة.

ولتعرف هل يحتاج متجرك على سلة إلى شريط، وما الذي يجب أن يفعله، اقرأ دليل موافقة ملفات تعريف الارتباط لمتاجر سلة.

ما الذي يجب أن تتضمّنه سياسة الخصوصية لمتجر سلة وفق النظام؟

ما يكفي ليعرف العميل من يحتفظ ببياناته، وفيمَ تُستخدم، ومن يتلقّاها غيرك، وكم تُحفظ، وكيف يمارس حقوقه. وفي متجر سلة يعني ذلك:

• من أنت: الاسم النظامي أو التجاري للمتجر، والسجلّ التجاري إن وُجد، ووسيلة تواصل لطلبات الخصوصية.
• ما الذي تجمعه: بيانات الحساب، وبيانات الطلب والتوصيل، وحالة الدفع، ورسائل خدمة العملاء، والتقييمات، وما تجمعه ملفات تعريف الارتباط والبيكسلات أثناء التصفّح.
• لماذا تجمعه: كلّ غرض على حدة، من تنفيذ الطلبات وتوصيلها، إلى خدمة العملاء، والرسائل الترويجيّة لمن اشترك فيها، وقياس أداء المتجر، والإعلانات.
• من يتلقّاه: سلة، ومزوّد الدفع، وشركات الشحن، وأدوات التسويق والتحليلات، والتطبيقات التي ثبّتّها، بأسمائها.
• ملفات تعريف الارتباط: الفئات التي تستخدمها، وكيف يغيّر الزائر اختياره، مع رابط لسياسة مستقلّة لملفات تعريف الارتباط.
• الرسائل الترويجيّة: كيف يشترك العميل فيها، وكيف يلغي اشتراكه من إعدادات حسابه.
• مدّة الاحتفاظ: مدّة أو قاعدة لكلّ نوع من البيانات، كأن تحتفظ بالطلبات ما دامت الأنظمة المحاسبيّة والضريبيّة تطلب ذلك.
• نقل البيانات خارج المملكة: هل تعالج أيّ من أدواتك البيانات في الخارج، وأيّها.
• الحقوق: حقوق صاحب البيانات الشخصيّة وكيف يمارسها (انظر القسم الخاصّ بها أدناه).
• الشكاوى: أنّ العميل يستطيع التواصل معك أوّلًا، وأنّ سدايا هي الجهة التي تستقبل الشكاوى المتعلّقة بالنظام.
• تاريخ آخر تحديث: تاريخ النسخة الحاليّة من السياسة.

كيف تتناول السياسة ملفات تعريف الارتباط؟

في أغلب المتاجر يجري جزء كبير من جمع البيانات عبر ملفات تعريف الارتباط؛ إذ تضع Google Analytics وMeta Pixel وبيكسلات Snapchat وTikTok كلّها ملفات تعريف ارتباط أو معرّفات مشابهة. اختصر هذا البند في سياسة الخصوصية: اذكر الفئات التي تستخدمها (الضروريّة، والتحليليّة، والتسويقيّة، والتفضيلات)، وكيف يمنح الزائر موافقته على غير الأساسيّة منها أو يرفضها أو يسحبها. واترك التفاصيل، أي كلّ ملف ومزوّده ومدّة بقائه، لسياسة مستقلّة لملفات تعريف الارتباط تربطها من سياسة الخصوصية.

وللصفحة المستقلّة، ابدأ من نموذج سياسة ملفات تعريف الارتباط بالعربيّة والإنجليزيّة، وفيه خانات لملفات تعريف الارتباط في متجرك.

أمّا الشريط الذي يطلب الموافقة، فخذ صياغته من نصوص جاهزة لإشعار ملفات تعريف الارتباط بالعربيّة والإنجليزيّة.

ما حقوق صاحب البيانات الشخصيّة التي تذكرها السياسة؟

يمنح النظام عملاءك الحقوق التالية، وهي نفسها التي يسردها مركز مساعدة سلة للتجّار. اذكر كلّ حقّ، وكيف يمارسه العميل:

• الحقّ في العلم: أن يعرف لماذا تُجمَع بياناته وفيمَ تُستخدم.
• الحقّ في الوصول: أن يطّلع على بياناته الشخصيّة المحفوظة لديك.
• الحقّ في الحصول على نسخة: أن يطلب نسخة من بياناته بصيغة واضحة.
• الحقّ في التصحيح: أن يعدّل بياناته أو يحدّثها لتبقى دقيقة.
• الحقّ في الإتلاف: أن يطلب حذف بياناته حين لا تعود هناك حاجة إليها.
• الحقّ في الرجوع عن الموافقة: أن يسحب موافقته على المعالجة متى شاء.

حدّد قناة واحدة للطلبات، كبريد إلكتروني، واذكر كيف تتحقّق من هويّة صاحب الطلب، والمدّة التي تردّ خلالها. وبيّن أنّ العميل يستطيع إيقاف الرسائل الترويجيّة من إعدادات حسابه، وكيف يسحب موافقته على ملفات تعريف الارتباط.

هيكل مقترح لسياسة الخصوصية في متجر سلة

هذه العناوين هيكل وليست نصًّا قانونيًّا؛ املأ كلًّا منها بما ينطبق على متجرك فعلًا:

• من نحن وكيف تتواصل معنا
• البيانات التي نجمعها: عند التسجيل، وعند الطلب، وعند التواصل معنا، وأثناء تصفّح المتجر
• لماذا نستخدم بياناتك
• مع من نشارك بياناتك: سلة، والدفع، والشحن، وأدوات التسويق والتحليلات، والتطبيقات
• ملفات تعريف الارتباط والتقنيات المشابهة، مع رابط سياسة ملفات تعريف الارتباط
• الرسائل الترويجيّة وكيف تلغي اشتراكك
• مدّة الاحتفاظ ببياناتك
• نقل البيانات خارج المملكة
• حقوقك وكيف تمارسها
• الشكاوى
• التعديلات على هذه السياسة وتاريخ آخر تحديث

ولكي لا تبدأ من صفحة فارغة، يبني مولّد سياسة الخصوصية المجاني سياستك من معالج قصير: بيانات متجرك، وما تجمعه، ومزوّدو الدفع والشحن والتسويق والتحليلات لديك، وبريد لطلبات الحقوق. ويكتبها بالعربيّة أو الإنجليزيّة أو كلتيهما، ويعطيك رابطًا مستضافًا يبقى 90 يومًا ونصّ HTML تنسخه. وفي سلة، الصق النصّ في صفحة سياسة الخصوصية (أو نصّ HTML إن كانت باقتك تتيح نوع الصفحة HTML Code)، ثمّ راجعه على البنود أعلاه.

ابدأ من هنا: نموذج سياسة الخصوصية لمتجرك، مجانًا وبلغتين.

وإن أردت أن يتولّى تطبيقٌ داخل لوحة تحكم سلة جانب الشريط، فاطّلع على Arqam360 لمتاجر سلة.

المصادر