الرياض · آخر تحديث ٢٢ ربيع الآخر ١٤٤٨هـ SIGHATY · LEGAL KNOWLEDGE GUIDES
دليل الاختيار • ٢٠٢٦

أفضل مصدر لسياسة الخصوصية والشروط والأحكام لمتجرك الإلكتروني في السعودية

The best source for your online store's privacy policy and terms in Saudi Arabia

دليل لاختيار مصدر وثائق متجرك، لا لشرح النظام: ما يصلح لمتجر صغير يبدأ، وما يحتاجه متجر يتعامل مع بيانات كثيرة، ومتى يكون الحل الصحيح خارج صيغتي.

مراجعة: محامٍ سعودي مرخّص آخر تحديث ١٤٤٨/٠٤/٢٢هـ ١٢ دقيقة

كل متجر إلكتروني يبيع في المملكة يحتاج إلى مجموعة صغيرة من الوثائق المنشورة قبل أن يستقبل أول طلب: سياسة خصوصية تشرح ما يجمعه من بيانات العملاء ولماذا، وشروط وأحكام تحكم البيع نفسه، وسياسة استبدال واسترجاع معلنة قبل الدفع، وإشعار لملفات الارتباط إن كان الموقع يستخدمها. والسؤال الذي يواجهه صاحب المتجر عادة ليس: هل أحتاج إليها؟ بل: من أين آتي بها؟ من النص الجاهز في لوحة تحكم منصة المتجر، أم من موقع دولي، أم من مكتب محاماة، أم من أداة ذكاء اصطناعي، أم من محامٍ يصوغها لي، أم من قالب معتمد؟

الأدلة الأخرى في قسم التجارة الإلكترونية تشرح ما يفرضه نظام حماية البيانات الشخصية ونظام التجارة الإلكترونية عنصراً عنصراً. أما هذا الدليل فوظيفته مختلفة: يساعدك على اختيار المصدر. ستجد فيه المعايير التي تهم، والخيارات المتاحة فعلاً مع حدود كل منها، وقواعد واضحة لأي خيار يناسب أي متجر، ومنها حالات يكون فيها المحامي أو منصة أخرى هو الجواب الصحيح لا صيغتي.

وقبل أي مقارنة، حقيقة واحدة يجب أن تبقى أمامك: السياسة المنشورة ليست هي الامتثال. النظام يحاسبك على ما يفعله متجرك فعلاً بالبيانات، والسياسة وصف مكتوب لذلك. فإن قالت السياسة شيئاً ولم يفعله المتجر، صار الفرق بين النص والواقع مشكلة بحد ذاته، مهما كان مصدر النص جيداً.

احصل على نموذج سياسة الخصوصيةD-03

ما يحتاجه المتجر فعلاً، والمعايير التي تحكم الاختيار

لا تصدر أي جهة حكومية سياسة خصوصية أو شروطاً وأحكاماً جاهزة لمتجرك. الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) تشرف على تطبيق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/١٩ وتعديلاته، وتصدر لوائحه وتراقب الالتزام به، لكنها لا تكتب سياسة متجرك نيابة عنك. وصاحب المتجر في الغالب هو جهة التحكم، لأنه يقرر ما يُجمع من البيانات وكيف يُستخدم، فالمسؤولية الأولى عليه هو، لا على منصة المتجر ولا على بوابة الدفع. لذلك يبقى الاختيار بين مصادر خاصة، وهذه هي المعايير التي نقترح أن تحكم بها على أي مصدر منها.

  • المرجعية السعودية: يحيل النص إلى نظام حماية البيانات الشخصية ونظام التجارة الإلكترونية ولائحته، ويستخدم أسماء الجهات كما هي، لا مصطلحات قانون بلد آخر.
  • تغطية عناصر الإفصاح كاملة: هوية جهة التحكم، والبيانات المجموعة، وأغراض المعالجة وأساسها النظامي، والجهات التي تُشارَك معها البيانات كشركات الشحن وبوابات الدفع، ومدة الاحتفاظ، والنقل خارج المملكة، وتدابير الأمان، وحقوق صاحب البيانات، وقناة التواصل والشكوى.
  • المطابقة لمتجرك أنت: يجب أن يصف النص بياناتك وشركاءك ومدد احتفاظك الفعلية. السياسة المنسوخة التي لا تطابق نشاطك قد تصبح مضللة، والمصدر الجيد هو الذي يجعل إدخال تفاصيلك الحقيقية سهلاً.
  • نص عربي معتمد، وإنجليزي إن كان لديك عملاء لا يقرؤون العربية، مع بند يحدد أن العربي هو المعتمد عند الاختلاف، وهو ما تنص عليه الشروط في الأدلة الأخرى أيضاً.
  • من يقف خلف النص ومتى حُدِّث: اسم جهة أو محامٍ مسؤول، وتاريخ تحديث ظاهر، وطريقة واضحة لوصول التحديثات إليك عند تغير اللوائح.
  • الطقم المترابط: الشروط والأحكام تحيل إلى سياسة الخصوصية وسياسة الاسترجاع، وشروط الاستخدام تحيل إلى سياسة الخصوصية وإشعار ملفات الارتباط. المصدر الذي يعطيك وثيقة واحدة يتركك تربط البقية بنفسك.

الخيارات المتاحة لك فعلاً، ولمن يصلح كل منها

هذه هي المصادر التي يصل إليها صاحب المتجر السعودي في الواقع. ما نذكره عن الشركات الأخرى مأخوذ من صفحاتها العامة كما رأيناها في ٣ أكتوبر ٢٠٢٦، ومنسوب إليها.

  • النص الافتراضي في منصة المتجر: إن كان متجرك على سلة أو زد أو شوبيفاي أو غيرها، فقد تجد في لوحة التحكم نصاً جاهزاً أو صفحة سياسة مقترحة. لم نتحقق مما تقدمه أي منصة بعينها، ولذلك لا نصفه هنا. ما ننصح به: اقرأ النص الذي أمامك فعلاً، وقارنه بعناصر الإفصاح في دليل سياسة الخصوصية، واسأل: هل يذكر اسم منشأتك القانوني، وشركات الشحن والدفع التي تتعامل معها، ومدة الاحتفاظ، والنقل خارج المملكة، وكيف يمارس العميل حقوقه؟ ما ينقصه هو ما عليك إكماله. يصلح نقطة بداية سريعة بلا تكلفة إضافية، وحده أنه نص كُتب ليناسب متاجر كثيرة لا متجرك وحده.
  • النسخ من متجر آخر أو تنزيل نموذج مجاني من موقع أو مدونة: يفيد في الاطلاع على بنية الوثيقة وترتيبها. حدوده معروفة: يصف نشاط غيرك وشركاءه، وغالباً بلا تاريخ تحديث ولا جهة مسؤولة ولا نص عربي وإنجليزي متقابل، ولا تعرف هل كُتب للنظام السعودي أصلاً.
  • المولدات الدولية وGenie AI: تنشر Genie AI على موقعها صفحات نماذج كثيرة مولّدة آلياً وموسومة بالسعودية، بالإنجليزية، ولم نجد لديها مخرجات بالعربية أو ثنائية اللغة. أسعارها بالدولار: خطة مجانية بصفر دولار مع قفل التصدير، وخطة Pro بسعر ٧٥ دولاراً شهرياً. المراجعون المذكورون في صفحاتها من موظفيها ولا يُقدَّم أي منهم على أنه مؤهل في السعودية، وشروطها تقول إنها لا تقدم استشارة قانونية. تصلح لمسودة إنجليزية للاطلاع، وحدها غياب النص العربي الذي وجدناه.
  • حقوقي، وهو مكتب محاماة سعودي: يعرض سجل منصته سياسة خصوصية بسعر ١٥٠ ريالاً، وسياسة حماية بيانات شخصية بسعر ٢٠٠ ريال، ووثائق أخرى للبيانات الشخصية. لكننا لم نجد هذه الوثائق معروضة للبيع في متجره في ٣ أكتوبر ٢٠٢٦، إذ كان المتجر يعرض سبعة منتجات: أربع استشارات مدة كل منها ثلاثون دقيقة بسعر ٩٩ ريالاً، وثلاث حزم في مجالات أخرى. ولم نجد في سجله عنواناً لشروط وأحكام متجر إلكتروني. وثائقه بالعربية فقط بحسب السجل. يناسب من يريد نصاً عربياً من مكتب محاماة سعودي ويستطيع أن يتابع توفره لاحقاً.
  • عادل، وهو مساعد قانوني بالذكاء الاصطناعي: يقول موقعه إنه يصوغ المستندات عبر استبيان ذكي والذكاء الاصطناعي، ويراجع المستندات ويشير إلى المخاطر، ويجيب عن أسئلة في النظام السعودي، بالعربية والإنجليزية. خطته الأساسية ١٢٤ ريالاً شهرياً لخمسة وعشرين مستنداً منشأً وعشرة مراجَعة، والمميزة ١٦٥ ريالاً شهرياً، ولم يُذكر هل السعر شامل للضريبة. بُني أولاً للمختصين القانونيين، ولم نجد ادعاءً بمراجعة محامٍ بشري للمخرجات، ولم نختبر هل ينتج سياسة خصوصية لمتجر تحديداً. يناسب من يريد أيضاً طرح أسئلة ومراجعة عقود تصله.
  • محامٍ أو مستشار في حماية البيانات: الخيار الأنسب للمتجر كثيف البيانات، كمن يعالج بيانات حساسة، أو ينقل بيانات إلى خارج المملكة، أو يعمل مع جهات معالجة كثيرة. على منصة شورى مثلاً، استشارة مدتها عشرون دقيقة بسعر ١٤٩ ريالاً شاملة الضريبة، والصياغة بعرض سعر. حده التكلفة والوقت، وميزته أنه ينظر في ممارساتك لا في نصك فقط.
  • قالب معتمد من صيغتي: سياسة خصوصية وشروط وأحكام وبقية الطقم، معتمدة باسم محامٍ سعودي مرخّص، ثنائية اللغة، تُعبَّأ ببيانات متجرك عبر استبيان قصير. حده أنه قالب تكيّفه أنت، لا تدقيق في ممارسات متجرك.

أي خيار يناسب أي متجر: قواعد عملية

  • متجر صغير يجمع البيانات المعتادة فقط، الاسم والجوال والعنوان والطلبات، ويشحن ويحصّل عبر مزودين معروفين: قالب سعودي معتمد تعبئه ببيانات متجرك الحقيقية يكفي غالباً، بعد أن تقرأ النص الافتراضي في منصتك لتعرف ما يغطيه هو وما يتركه لك.
  • ميزانية صفر في البداية: راجع النص الافتراضي في منصتك وأكمل نواقصه بنفسك، وخذ سياسة الاسترجاع D-05 وإشعار ملفات الارتباط D-04 ضمن الخطة المجانية في صيغتي، ثم استكمل سياسة الخصوصية والشروط قبل أن تتوسع في الإعلانات والبيانات.
  • متجر يبيع لعملاء لا يقرؤون العربية أيضاً: اختر مصدراً يعطيك نصاً عربياً معتمداً ونصاً إنجليزياً في وثيقة واحدة مع بند الأولوية للعربي، لا ترجمة لاحقة لنص إنجليزي.
  • متجر كثيف البيانات، أو يعالج بيانات حساسة، أو ينقل بيانات خارج المملكة، أو تعرّض لحادثة تسرب أو شكوى: ابدأ بمحامٍ أو مستشار يراجع ممارساتك، واستخدم القالب مسودة يعمل عليها لا بديلاً عنه.
  • تحتاج إلى مراجعة عقود يرسلها إليك موردون أو شركات شحن، أو إلى أسئلة مستمرة: أداة ذكاء اصطناعي مثل عادل أو استشارة محامٍ، لأن صيغتي لا تراجع عقوداً كتبها غيرك.
  • تفضّل نصاً عربياً من مكتب محاماة بعينه: تابع ما يعرضه المكتب في متجره فعلاً قبل أن تبني خطتك عليه، فما في السجل أو المعرض ليس دائماً ما هو معروض للبيع.

مكان صيغتي: ما في المكتبة لهذه الحاجة، وكم يكلف، وما لا يفعله

تضم حزمة التجارة الإلكترونية والرقمية (D) في صيغتي ثماني وثائق: شروط استخدام الموقع D-01، وشروط وأحكام المتجر الإلكتروني D-02، وسياسة الخصوصية D-03 المبنية على نظام حماية البيانات الشخصية، وإشعار ملفات الارتباط D-04، وسياسة الاستبدال والاسترجاع D-05، وشروط الاشتراك في البرمجيات كخدمة D-06، واتفاقية البائع في السوق D-07، وقائمة التحقق من الإعلانات D-08. ويكملها من حزمة الملكية الفكرية والبيانات اتفاقية معالجة البيانات I-04، لمن يعالج بياناته طرف آخر نيابة عنه، وحزمة الرد على طلبات أصحاب البيانات I-06.

  • شراء لمرة واحدة: سياسة الخصوصية D-03 بسعر ١٩٩ ريالاً، وحزمة التجارة الإلكترونية بسعر ٤٩٩ ريالاً وتضم D-02 وD-03 وD-04 وD-05 وD-08.
  • الاشتراك: الخطة الأساسية بسعر ٩٩ ريالاً شهرياً تضم من هذه الوثائق D-01 إلى D-05 ضمن نماذجها الأساسية الثلاثين، مع خمسة مستندات بالتعبئة الذكية شهرياً وتحديثات الأنظمة. والخطة الاحترافية بسعر ٢٤٩ ريالاً شهرياً تضم المكتبة كلها، ومنها I-04 وI-06.
  • المجاني: إشعار ملفات الارتباط D-04 وسياسة الاسترجاع D-05 ضمن الوثائق التسع التي تختار منها ثلاثاً في الخطة المجانية بلا بطاقة. أما سياسة الخصوصية والشروط والأحكام فليست ضمنها، والخطة المجانية لا تشمل التعبئة الذكية ولا تحديثات الأنظمة.
  • الأسعار شاملة ضريبة القيمة المضافة ١٥ بالمئة، والدفع بمدى وفيزا وماستركارد، والفاتورة فاتورة ضريبية وفق متطلبات هيئة الزكاة والضريبة والجمارك.

طريقة الإنتاج: تجيب عن استبيان قصير عن متجرك، فتُجمَّع النسخة المعتمدة بالوورد ببياناتك في مواضعها، ويخرج مستند عربي وإنجليزي جاهز خلال دقائق. النص القانوني هو النص المعتمد نفسه، لا نص يكتبه الذكاء الاصطناعي.

  • لا تدقق صيغتي في ممارسات متجرك، ولا تتحقق من أنك تفعل ما تقوله السياسة. هذا عملك أنت أو عمل مستشارك.
  • لا تراجع النص الافتراضي في منصتك، ولا عقود الشحن أو الدفع التي يرسلها إليك مزودوك.
  • لا استشارة مع محامٍ إلا مراجعة واحدة مدتها ثلاثون دقيقة كل ربع سنة في خطة بزنس بلس، ولا صياغة مخصصة، ولا تمثيل في شكوى أو نزاع.
  • المكتبة ثابتة من ٦٧ وثيقة، فإن احتجت إلى وثيقة ليست فيها فصيغتي لا تصنعها لك.

اختبر أي خيار قبل أن تدفع

  1. اكتب قائمة بكل بيان شخصي يجمعه متجرك فعلاً، من التسجيل إلى ما بعد التسليم، وبالغرض من كل بيان.
  2. اكتب قائمة بالجهات التي تشارك معها البيانات: شركة الشحن، وبوابة الدفع، ومنصة المتجر، وأدوات التسويق والتحليل.
  3. افتح النص المقترح أو عينته، وتحقق من وجود كل عنصر من عناصر الإفصاح، وأن القائمتين السابقتين يمكن إدخالهما فيه.
  4. تحقق من اللغة: هل يوجد نص عربي معتمد، ونص إنجليزي إن احتجته، وبند يحدد الأولوية عند الاختلاف؟
  5. تحقق ممن يقف خلف النص، ومن تاريخ آخر تحديث، وهل التحديثات القادمة داخلة في السعر.
  6. احسب التكلفة الحقيقية: مرة واحدة أم اشتراك شهري، وهل السعر شامل للضريبة، وبأي عملة تدفع.
  7. قبل النشر، طابق النص مع الواقع: موافقة صريحة قبل رسائل التسويق، وعدم جمع بيانات أكثر من حاجة الطلب، وقناة لطلبات أصحاب البيانات يرد عليها شخص فعلاً.
  8. انشر السياسة في مكان ظاهر، واربطها بصفحتي الدفع والتسجيل، واحتفظ بسجل للنسخة السارية في كل تاريخ.

أخطاء شائعة عند اختيار المصدر

  • اعتبار السياسة المنشورة امتثالاً كاملاً، وهي وصف لما يجب أن تفعله لا بديل عن فعله.
  • إبقاء النص الافتراضي في المنصة دون قراءته، أو نسخ سياسة متجر آخر وتغيير الاسم فقط.
  • وضع فقرة عن البيانات داخل الشروط والأحكام بدلاً من سياسة خصوصية مستقلة، والنظام قائم على إشعار مستقل.
  • نشر سياسة الاسترجاع بعد الدفع أو في صفحة لا يصلها العميل، والمطلوب إعلانها قبل إتمام الطلب.
  • الاكتفاء بنص إنجليزي لمتجر يبيع في المملكة.
  • نسيان تحديث السياسة عند إضافة شركة شحن جديدة أو أداة تسويق جديدة أو بدء النقل خارج المملكة.

المعلومات عن الشركات الأخرى مأخوذة من صفحاتها العامة في ٣ أكتوبر ٢٠٢٦، والأسعار والكتالوجات تتغير، فراجع الصفحة الحالية قبل أن تقرر، وإن وجدت هنا معلومة قديمة أو خاطئة فأخبر دعم صيغتي لتصحيحها. ونماذج صيغتي مسودات معتمدة ونقطة انطلاق قوية، وليست بديلاً عن استشارة في حالة خاصة أو نزاع، والنص العربي هو المعتمد عند الاختلاف.

الأسئلة الشائعة

ما أفضل سياسة خصوصية لمتجر على سلة أو زد أو شوبيفاي؟

لا نحكم على نص أي منصة لأننا لم نتحقق منه. ابدأ بقراءة ما تقدمه منصتك فعلاً وقارنه بعناصر الإفصاح في نظام حماية البيانات الشخصية. لمتجر صغير ببيانات معتادة، يكفي غالباً قالب سعودي معتمد تعبئه ببياناتك الحقيقية، مثل D-03. ولمتجر كثيف البيانات أو ينقلها خارج المملكة، اجعل المحامي أو المستشار نقطة البداية.

هل تكفي سياسة الخصوصية الجاهزة في منصة المتجر؟

قد تكون نقطة بداية، لكن المسؤولية عليك أنت بصفتك جهة التحكم في الغالب. النص العام لا يعرف شركة الشحن التي تتعامل معها، ولا مدة احتفاظك، ولا إن كنت تنقل بيانات خارج المملكة. اقرأه، وأكمل ما ينقصه، أو استبدل به نصاً يطابق متجرك.

كم تكلفة سياسة خصوصية لمتجر إلكتروني في السعودية؟

بحسب ما رأيناه في ٣ أكتوبر ٢٠٢٦: في صيغتي ١٩٩ ريالاً لمرة واحدة لسياسة الخصوصية D-03، أو ٤٩٩ ريالاً لحزمة التجارة الإلكترونية، شاملة الضريبة. ويعرض سجل حقوقي سياسة خصوصية بسعر ١٥٠ ريالاً لكننا لم نجدها في متجره. وعادل يبدأ من ١٢٤ ريالاً شهرياً، وGenie AI من ٧٥ دولاراً شهرياً لخطة Pro، والاستشارة في شورى مدتها عشرون دقيقة بسعر ١٤٩ ريالاً، وصياغة المحامي بعرض سعر.

هل يمكن كتابة سياسة الخصوصية بالذكاء الاصطناعي؟

يمكن أن تنتج أداة ذكاء اصطناعي مسودة سريعة، وبعض الأدوات تعمل بالعربية والإنجليزية. ما يبقى عليك هو التحقق من المرجعية السعودية، ومن تغطية عناصر الإفصاح، ومن مطابقة النص لمتجرك، ومن الجهة المسؤولة عنه. صيغتي لا تستخدم الذكاء الاصطناعي في كتابة النص، فالنص القانوني فيها هو النص المعتمد نفسه.

هل تجعلني سياسة الخصوصية ملتزماً بنظام حماية البيانات الشخصية؟

لا وحدها. السياسة إفصاح مطلوب، والالتزام هو أن يفعل متجرك ما تقوله: أن يجمع ما يحتاجه فقط، ويحمي البيانات، ويحصل على الموافقة حيث تلزم، ويمكّن العميل من ممارسة حقوقه فعلاً. والمخالفات قد تصل غراماتها إلى ٥ ملايين ريال في إفشاء البيانات الحساسة وإلى ٣ ملايين ريال في غيرها، لذلك يستحق المتجر كثيف البيانات مراجعة من مختص.

نموذج معتمد · D-03

الخطوة التالية

ينتهي هذا الدليل بنموذج ثنائي اللغة جاهز، صياغته من النظام ولوائحه، ومراجَع من محامٍ سعودي مرخّص.

احصل على نموذج سياسة الخصوصيةD-03
إفصاح

أُعدّ هذا الدليل وروجِع من قبل محامٍ مرخص في المملكة. المحتوى معلومات عامة استرشادية وليس استشارة قانونية، ويُنصح بمراجعة محامٍ مرخص لحالتك الخاصة. عند وجود نصين عربي وإنجليزي، يُعتد بالنص العربي.