نموذج سياسة ملفات تعريف الارتباط وفق نظام حماية البيانات الشخصيّة
نموذج جاهز للنسخ لسياسة ملفات تعريف الارتباط (الكوكيز)، مكتوب بالعربية أوّلًا ومعه نسخة إنجليزية، يغطّي ما يتوقّعه نظام حماية البيانات الشخصيّة السعودي من متجر إلكتروني يستخدم الكوكيز وأدوات التتبّع. املأ ما بين الأقواس المعقوفة، واحذف ما لا ينطبق على متجرك، ثمّ انشره.
آخر مراجعة للنموذج:
قبل أن تنسخ
ما الذي يجب أن تقوله سياسة ملفات تعريف الارتباط؟
يعدّ نظام حماية البيانات الشخصيّة ملف الارتباط الذي يحدّد هويّة الزائر، بشكل مباشر أو غير مباشر، بياناتٍ شخصيّة، ويشترط موافقة صريحة ومستنيرة قبل معالجتها ما لم يوجد أساس نظاميّ آخر. والموافقة لا تكون مستنيرة إلّا إذا عرف الزائر ما يوافق عليه، وهذا دور السياسة. وأيّ سياسة تتّسق مع النظام تجيب عن ستة أسئلة:
- 01
من يجمع البيانات؟
الاسم النظامي للمنشأة وطريقة التواصل معها بشأن البيانات الشخصيّة.
- 02
ما الملفات المستخدمة؟
قائمة بكلّ ملف في المتجر، مجمَّعة في فئات بحسب الغرض، لا عبارة عامّة عن «تحسين التجربة».
- 03
لأيّ غرض، وعلى أيّ أساس؟
الغرض من كلّ فئة، وأنّ الفئات غير الضروريّة لا تعمل إلّا بموافقة الزائر.
- 04
من يتلقّى البيانات، وأين تُعالَج؟
الجهات الخارجيّة التي تضع ملفاتها في متجرك، وهل تنتقل البيانات إلى خارج المملكة، إذ يقيّد النظام النقل عبر الحدود.
- 05
كم تبقى؟
مدة بقاء كلّ ملف، ومدة حفظ قرار الزائر قبل أن يُسأل من جديد.
- 06
كيف يغيّر الزائر رأيه؟
أين يجد إعداداته ليسحب موافقته، وكيف يمارس حقوقه في الوصول إلى بياناته وتصحيحها وحذفها.
هذا النموذج نقطة بداية وليس استشارة قانونيّة. راجعه على ضوء ما يجري فعلًا في متجرك من معالجة للبيانات قبل نشره.
النموذج
نموذج سياسة ملفات تعريف الارتباط
كلّ ما بين [أقواس معقوفة] فراغ تملؤه ببيانات متجرك. الفئات الأربع هي نفسها فئات شريط الموافقة في Arqam360: الضروريّة والتحليلات والتسويق والتفضيلات.
سياسة ملفات تعريف الارتباط
آخر تحديث: [تاريخ آخر تحديث]
1. من نحن
توضّح هذه السياسة كيف يستخدم [اسم المتجر] («نحن») ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة على [رابط المتجر]. الجهة المسؤولة عن معالجة بياناتك هي [الاسم النظامي للمنشأة]، سجلّ تجاري رقم [رقم السجل التجاري]، وعنوانها [العنوان]. للتواصل بشأن هذه السياسة أو بياناتك الشخصيّة: [البريد الإلكتروني للخصوصية].
2. ما ملفات تعريف الارتباط؟
ملفات تعريف الارتباط ملفات نصيّة صغيرة يحفظها متصفّحك على جهازك حين تزور موقعًا. ونستخدم معها تقنيات مشابهة، مثل البيكسل وعلامات التتبّع والتخزين المحلّي في المتصفّح، ونسمّيها جميعًا في هذه السياسة «ملفات تعريف الارتباط». وبعض هذه الملفات يمكن أن يحدّد هويّتك بشكل مباشر أو غير مباشر، ولذلك نعاملها معاملة البيانات الشخصيّة وفق نظام حماية البيانات الشخصيّة.
3. الفئات التي نستخدمها
نقسّم ملفات تعريف الارتباط في متجرنا إلى أربع فئات:
- الضروريّة: لا يعمل المتجر بدونها، كحفظ محتوى السلة وتسجيل الدخول وحماية الموقع وحفظ قرارك بشأن ملفات تعريف الارتباط. تعمل دائمًا، ولا يمكن إيقافها من إعدادات ملفات تعريف الارتباط.
- التحليلات: تساعدنا على فهم كيفية استخدام الزوار للمتجر، كالصفحات الأكثر زيارة ومصادر الزيارات. لا تعمل إلّا بعد موافقتك.
- التسويق: تُستخدم لعرض إعلانات أقرب إلى اهتماماتك ولقياس أداء حملاتنا الإعلانيّة، وقد تضعها منصّات إعلانيّة نتعامل معها. لا تعمل إلّا بعد موافقتك.
- التفضيلات: تتذكّر اختياراتك، كاللغة وطريقة العرض. لا تعمل إلّا بعد موافقتك.
4. ملفات تعريف الارتباط المستخدمة في متجرنا
[أدرج هنا جدولًا بكلّ ملف يضعه متجرك، وفيه خمسة أعمدة: اسم الملف، والجهة التي تضعه، والفئة، والغرض منه، ومدة بقائه.]
[مثال على صفّ: اسم الملف | اسم الجهة | التحليلات | الغرض | المدة]
5. الأساس النظاميّ للمعالجة
نعتمد على موافقتك لتشغيل ملفات تعريف الارتباط الخاصّة بالتحليلات والتسويق والتفضيلات، ولا نشغّلها قبل أن توافق. أمّا الملفات الضروريّة فنعتمد في تشغيلها على [الأساس النظاميّ الذي تعتمد عليه، بعد مراجعته مع مستشارك القانونيّ].
6. الجهات التي تتلقّى البيانات
قد تجمع بعض ملفات تعريف الارتباط بيانات لصالح جهات نتعامل معها، وهي: [أسماء الجهات، مثل مزوّدي التحليلات والإعلان ومنصّة المتجر]. وقد تُعالَج هذه البيانات خارج المملكة العربية السعودية في [الدول أو المناطق]، ونتّخذ لذلك الضمانات التالية: [الضمانات المتّبعة عند نقل البيانات خارج المملكة].
7. مدة الاحتفاظ
تختلف مدة بقاء كلّ ملف كما يوضّح الجدول في البند 4. ونحتفظ بقرارك بشأن ملفات تعريف الارتباط لمدة [مدة حفظ القرار، مثل 365 يومًا]، ثمّ نسألك من جديد.
8. كيف تتحكّم في ملفات تعريف الارتباط
عند زيارتك الأولى يظهر لك شريط تختار منه القبول أو الرفض أو تحديد الفئات التي تسمح بها واحدةً واحدة. ويمكنك تغيير قرارك أو سحب موافقتك في أيّ وقت من [مكان إعدادات ملفات تعريف الارتباط في متجرك، مثل الأيقونة أسفل الصفحة]. ويمكنك كذلك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفّحك، مع العلم أنّ حظر الملفات الضروريّة قد يمنع بعض أجزاء المتجر من العمل.
9. حقوقك
يمنحك نظام حماية البيانات الشخصيّة الحقّ في معرفة الغرض من معالجة بياناتك وأساسها النظاميّ، والوصول إلى بياناتك، وطلب تصحيحها أو حذفها، وسحب موافقتك في أيّ وقت. لممارسة أيّ من هذه الحقوق راسلنا على [البريد الإلكتروني للخصوصية] أو عبر [رابط نموذج طلبات البيانات]، وسنردّ خلال [مدة الردّ]. ولك أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. التغييرات على هذه السياسة
قد نحدّث هذه السياسة حين تتغيّر ملفات تعريف الارتباط التي نستخدمها، وننشر تاريخ آخر تحديث في أعلاها. [وإذا أضفنا فئة جديدة أو غيّرنا الغرض من فئة قائمة، نطلب موافقتك من جديد.]
للتواصل: [البريد الإلكتروني للخصوصية] · [رقم الهاتف]بعد النسخ
ثلاث خطوات لتصبح السياسة صحيحة لمتجرك
- 01
املأ البند 4 من فحص حقيقي
لا تكتب قائمة الملفات من الذاكرة. يفتح الفاحص المجاني متجرك، ويعرض ملفات الارتباط وأدوات التتبّع التي يجدها مصنّفةً إلى الفئات الأربع نفسها، ويضع ما لا يتعرّف عليه تحت «غير مصنّف».
افحص متجرك مجانًا - 02
أكمل سياسة الخصوصيّة
سياسة ملفات تعريف الارتباط جزء من سياسة الخصوصيّة لا بديل عنها. أنشئ سياسة خصوصيّة بالعربية والإنجليزية من المولّد المجاني.
أنشئ سياسة الخصوصيّة - 03
اربط السياسة بشريط الموافقة
يجب أن يصل الزائر إلى السياسة من الشريط نفسه. في شريط Arqam360 تضيف رابط سياسة ملفات تعريف الارتباط من لوحة التحكم، فيظهر في الشريط وفي لوحة إعدادات الزائر.
شريط الموافقة لمتاجر سلة
أدلّة ذات صلة
اعرف ما يضعه متجرك من ملفات تعريف الارتباط
الفحص مجاني ولا يحتاج إلّا رابط متجرك، ونتيجته هي ما تملأ به البند 4 من السياسة.