ما الذي يجب أن تذكره سياسة الخصوصية لمتجر إلكتروني

المادة 12 توجب سياسة خصوصية متاحة قبل جمع أي بيانات، ودليل سدايا يشرحها للمتاجر. هذا ما يجب أن يجده المشتري.

من أنتم

اسم المتجر كما في السجل، وما تبيعه، ووسيلة تواصل يقرأها أحد. وإذا عيّنت مسؤولاً لحماية البيانات فاذكر اسمه.

ماذا تجمع ولماذا

افصل ما يكتبه المشتري عما يجمعه الموقع وحده، كملفات تعريف الارتباط والتحليل. لكل نوع اذكر إن كان إلزامياً، وما غرضه، وما مسوغه: موافقة، أو تنفيذ الطلب، أو نظام آخر.

الشحن يستند إلى الطلب. أما إعلانات إعادة الاستهداف فتحتاج موافقة مستقلة، ولا يُعلَّق عليها إتمام الشراء (المادة 7).

من يستلمها وأين تُحفظ

اذكر أنواع الجهات التي تستلم البيانات، كبوابة الدفع وشركة الشحن وأداة البريد، ولماذا.

اذكر مكان الحفظ. مزود دفع أو بريد خارج المملكة يعني نقلاً، والمادة 29 تقيّد متى يجوز. حدد مدة احتفاظ لكل نوع، وكيف تتلفه.

حقوق المشتري

اذكر حقوق المادة 4: العلم، والنسخة، والتصحيح، والإتلاف، والرجوع عن الموافقة. وبيّن كيف يمارسها، وأنك ترد خلال 30 يوماً.

أضف طريق الشكوى إليك، وأن له الشكوى إلى سدايا خلال 90 يوماً. ضع رابط السياسة في التذييل وصفحة الدفع، وحدّثها كلما تغيّر ما تجمعه.

المراجع

1. منصة حماية البيانات الشخصية، سداياdgp.sdaia.gov.sa
2. كيف تجهّز موقعك لنظام حماية البيانات الشخصية في خمس خطواتالمدونة