تخطَّ إلى المحتوى
مجّاني · بدون تسجيل

سياسة الخصوصية جاهزة لموقعك
وفق نظام حماية البيانات الشخصيّة

PDPL + GDPRعربي + إنجليزيمستضاف 90 يومًاHTML قابل للنسخ
الخطوة 1 من 617%
الأساسيّات

عرّفنا بنشاطك

ما الذي تغطّيه سياسة الخصوصية وفق نظام حماية البيانات الشخصيّة

يُلزم النظام جهة التحكّم باعتماد سياسة للخصوصية وإتاحتها لأصحاب البيانات قبل جمع بياناتهم (المادة 12). وهذا يشمل موقع الشركة الذي فيه نموذج تواصل أو اشتراك في نشرة بريديّة أو ملفات تعريف ارتباط للتحليلات، تمامًا كما يشمل المتجر الإلكتروني. فالسياسة تُخبر الناس بما تجمعه ولماذا، ومن يتلقّاه، وكم تحتفظ به، وكيف يمارسون حقوقهم. والمولّد أعلاه يبنيها من إجاباتك بالعربيّة أو الإنجليزيّة أو كلتيهما. وقبل أن تنشرها، تأكّد أنّها تقول كلًّا من هذه الأمور عن نشاطك تحديدًا:

من أنت
اسم نشاطك التجاري، وكيف يتواصل معك الناس بشأن بياناتهم.
ما الذي تجمعه
بيانات نموذج التواصل والنشرة البريديّة، والحسابات، والطلبات والتوصيل إن كنت تبيع عبر الإنترنت، والرسائل، والتقييمات، وما تجمعه أدوات التحليلات والإعلانات عبر ملفات تعريف الارتباط (الكوكيز).
لماذا تجمعه
كلّ غرض باسمه: الردّ على الاستفسارات، وتنفيذ الطلبات، وإرسال التسويق لمن وافق عليه، وقياس أداء الموقع. أمّا «تحسين خدماتنا» وحدها فلا تُخبر القارئ بشيء.
من يتلقّاه
مزوّد الاستضافة أو منصّة متجرك، ومزوّدو الدفع والشحن إن وُجدوا، وأدوات التسويق والتحليلات، بأسمائهم.
أين تذهب البيانات
هل تخرج البيانات من السعوديّة، إلى الاستضافة أو منصّات التحليلات والإعلانات في الخارج مثلًا.
كم تحتفظ بها
مدّة أو قاعدة لكلّ نوع من البيانات، لا «ما دامت الحاجة قائمة».
حقوق أصحاب البيانات
كيف يطلب الشخص الاطّلاع على بياناته أو نسخة منها أو تصحيحها أو إتلافها أو سحب موافقته، وأنّ الطلبات يُجاب عنها خلال 30 يومًا.
ملفات تعريف الارتباط
الفئات التي تستخدمها، وكيف يغيّر الزائر اختياره. ويمكن أن تحمل سياسة منفصلة لملفات تعريف الارتباط التفاصيل.

دليل سدايا لإعداد سياسة الخصوصية

أصدرت سدايا «دليل إعداد وتطوير سياسة الخصوصية» في 30 أغسطس 2024، قبيل بدء التطبيق الكامل للنظام. ويحدّد الدليل ما ينبغي أن تتضمّنه السياسة، وهو أقرب ما يكون إلى نموذج سعودي رسمي، لكنّه إرشاد لا استمارة تملؤها، فالأحكام المُلزمة في النظام ولائحته التنفيذيّة. وأقسام المولّد تتبع العناوين نفسها، وتنشر سدايا الدليل في مركز المعرفة على منصّتها.

نشر السياسة في موقعك أو متجرك

يعطيك المولّد رابطًا مستضافًا يبقى 90 يومًا، ونصّ HTML تنسخه. ولسياسة تبقى منشورة، الصق نصّ HTML في صفحة على موقعك واربطها من التذييل: صفحة في WordPress أو Webflow، أو صفحة ثابتة في موقع مبنيّ خصّيصًا، أو صفحة السياسات في لوحة تحكم سلة أو زد، أو Settings ← Policies في Shopify. واكتبها بالعربيّة إن كان زوّارك يقرؤون العربيّة، وتعامل مع الناتج على أنّه مسوّدة تراجعها، لا استشارة قانونيّة.

سياسة الخصوصية لا تطلب الموافقة

السياسة تشرح ما تفعله، ولا تمنحك الإذن بفعله. فملفات تعريف الارتباط الخاصّة بالتحليلات والإعلانات تحتاج مع ذلك إلى موافقة الزائر قبل أن تعمل، وهذه مهمّة شريط الموافقة.

ماذا يعني كلّ قسم في السياسة وفق نظام حماية البيانات الشخصيّة

يكتب المولّد اثني عشر قسمًا حين يستخدم موقعك ملفات تعريف الارتباط، وأحد عشر قسمًا حين لا يستخدمها. وتجد أدناه لكلّ قسم ما يجب أن يقوله عن نشاطك، ومن أين يأتي هذا الشرط في النظام ولائحته التنفيذيّة. وإن كنت تبيع في الإمارات أيضًا، فللإمارات قانونها الخاصّ، وله دليل مستقلّ.

قانون حماية البيانات الشخصيّة الإماراتي بالتفصيل

  1. 1. من نحن

    ما يجب أن يقوله: اسم الجهة التي تقرّر ما يحدث للبيانات (جهة التحكّم)، وعنوان الموقع، وبريد وعنوان يصل إليهما الناس فعلًا.

    السند في النظام: تُلزم المادة 12 من النظام جهة التحكّم باعتماد سياسة للخصوصية وإتاحتها لأصحاب البيانات قبل جمع بياناتهم. والسياسة سياستك أنت، فتبدأ بتعريف من أنت.

  2. 2. ما الذي نجمعه

    ما يجب أن يقوله: كلّ فئة من البيانات تجمعها، ومنها ما تجمعه أدوات التحليلات والإعلانات عبر ملفات تعريف الارتباط، لا ما يكتبه الزائر في النماذج وحده.

    السند في النظام: ملف تعريف الارتباط أو أداة التتبّع التي تحدّد هويّة الزائر، بشكل مباشر أو غير مباشر، تجمع بيانات شخصيّة، فمكانها في هذه القائمة.

    اعرف ملفات تعريف الارتباط وأدوات التتبّع التي يضعها موقعك

  3. 3. لماذا نجمع هذه البيانات

    ما يجب أن يقوله: كلّ غرض في سطر مستقلّ، مقرونًا بالبيانات التي يستخدمها.

    السند في النظام: تشترط اللائحة التنفيذيّة أن تشرح كلّ غرض قبل طلب الموافقة أو عند طلبها، وأن تحصل على موافقة مستقلّة لكلّ غرض (المادة 11).

  4. 4. الأساس النظامي للمعالجة

    ما يجب أن يقوله: السند الذي يقوم عليه كلّ غرض. والقسم الذي يكتبه المولّد يتبع قائمة GDPR، للمواقع التي تخدم زوّارًا في أوروبا أيضًا.

    السند في النظام: الموافقة في النظام هي الأساس الافتراضي للمعالجة، ويجيز النصّ المعدَّل أيضًا المعالجة لتحقيق مصلحة مشروعة لجهة التحكّم، على ألّا تشمل البيانات الحسّاسة. وتقوم علامات التحليلات والإعلانات عادةً على موافقة الزائر.

  5. 5. الجهات التي نشاركها البيانات

    ما يجب أن يقوله: من يتلقّى البيانات بأسمائهم: منصّة الاستضافة أو المتجر، ومزوّدو الدفع والشحن إن وُجدوا، وأدوات البريد والتحليلات.

    السند في النظام: تبقى مسؤولًا عن البيانات الشخصيّة التي يعالجها مزوّدوك لحسابك. ويتوقّع النظام أن تختار جهات معالجة تقدّم ضمانات كافية وأن تتحقّق من التزامها، وعمليًّا يعني ذلك اتفاقيّة معالجة بيانات مكتوبة مع كلٍّ منها.

  6. 6. ملفات تعريف الارتباط

    ما يجب أن يقوله: فئات ملفات تعريف الارتباط التي تستخدمها، وأنّ غير الضروريّ منها ينتظر الموافقة، وكيف يغيّر الزائر اختياره لاحقًا.

    السند في النظام: لا يوجد في السعوديّة نظام خاصّ بملفات تعريف الارتباط، بل يحكم نظام حماية البيانات الشخصيّة ما تجمعه من بيانات، ولذلك تحتاج علامات التحليلات والإعلانات عادةً إلى موافقة الزائر الصريحة والمستنيرة قبل تشغيلها. أمّا الملفات التي لا يعمل الموقع دونها فحالة مختلفة.

    والسياسة التي تقول إنّك تطلب الموافقة أوّلًا يجب أن يصدّقها الموقع نفسه. ففي إصدار سبتمبر 2026 من مؤشّر امتثال التجارة الإلكترونيّة السعوديّة للخصوصيّة، حمّل 1,065 متجرًا من أصل 1,556 متجرًا سعوديًّا مفحوصًا (68%) أدوات التتبّع قبل موافقة الزائر.

    نموذج سياسة ملفات تعريف الارتباط بالعربيّة والإنجليزيّةاقرأ مؤشّر امتثال التجارة الإلكترونيّة السعوديّة للخصوصيّة

  7. 7. حقوقك

    ما يجب أن يقوله: كيف يقدّم الشخص طلبه، وإلى أين يرسله، وخلال كم يومًا تردّ عليه.

    السند في النظام: يحقّ لصاحب البيانات أن يعرف الأساس النظامي للمعالجة وغرضها، وأن يطّلع على بياناته ويحصل على نسخة منها بصيغة واضحة ومقروءة، وأن يطلب تصحيحها أو إتلافها، وأن يسحب موافقته. والمهلة 30 يومًا، ويجوز تمديدها مرّة واحدة بما لا يزيد على 30 يومًا أخرى، بشرط أن تُبلغه مسبقًا بالتمديد وسببه.

    ما يشترطه نظام حماية البيانات الشخصيّة على المواقع والمتاجر

  8. 8. الاحتفاظ بالبيانات

    ما يجب أن يقوله: مدّة أو قاعدة لكلّ نوع من البيانات. والقسم الذي يكتبه المولّد يذكر القاعدة العامّة، فأضف إليه مددك أنت.

    السند في النظام: يجب أن يتضمّن سجلّ أنشطة المعالجة مدد الاحتفاظ، ولسدايا أن تطلب الاطّلاع عليه (المادة 31). ويحقّ لصاحب البيانات أيضًا أن يطلب إتلاف بياناته حين لا تعود لازمة.

  9. 9. الأمن

    ما يجب أن يقوله: التدابير التي تطبّقها فعلًا، بلغة واضحة.

    السند في النظام: أخطِر سدايا خلال 72 ساعة من علمك بأيّ حادثة قد تُلحق ضررًا بالبيانات الشخصيّة أو بأصحابها، وأبلغ أصحاب البيانات أنفسهم دون تأخير غير مبرّر. وضعف الضمانات من فئات المخالفات التي سمّاها إعلان سدايا في يناير 2026.

  10. 10. نقل البيانات إلى خارج المملكة

    ما يجب أن يقوله: هل تخرج البيانات من السعوديّة، وإلى أيّ نوع من المزوّدين، وعلى أيّ أساس.

    السند في النظام: تجيز المادة 29 من النظام ولائحة نقل البيانات الشخصيّة إلى خارج المملكة النقلَ إلى دولة توفّر مستوى ملائمًا من الحماية، أو بضمانات مناسبة كالبنود التعاقديّة القياسيّة والقواعد المؤسّسيّة الملزمة. ويجب أن يقتصر كلّ نقل على الحدّ الأدنى اللازم من البيانات، ومنصّة التحليلات أو الإعلانات التي تعالج بيانات زوّارك خارج السعوديّة نقلٌ هي الأخرى.

  11. 11. تعديل السياسة

    ما يجب أن يقوله: أنّك تنشر التعديلات في الصفحة نفسها، مع تاريخ جديد.

    السند في النظام: السياسة يجب أن تكون متاحة قبل جمع البيانات (المادة 12)، فمكان الأداة الجديدة أو الغرض الجديد في السياسة قبل تشغيله، لا بعده.

  12. 12. تواصل معنا

    ما يجب أن يقوله: أين يرسل الناس أسئلتهم وطلباتهم المتعلّقة ببياناتهم.

    السند في النظام: تشرف سدايا على النظام. ولا يلزم تعيين مسؤول حماية بيانات إلّا في ثلاث حالات (اللائحة التنفيذيّة، المادة 32): جهة عامّة تعالج بيانات شخصيّة على نطاق واسع، أو أنشطة أساسيّة تقتضي مراقبة الأفراد مراقبةً منتظمة ومنهجيّة، أو أنشطة أساسيّة تقوم على معالجة بيانات حسّاسة. فإن عيّنته، فاذكر هنا كيف يُتواصل معه.

أسئلة عن نموذج سياسة الخصوصية

هل لدى سدايا نموذج رسمي لسياسة الخصوصية؟
نشرت سدايا دليلًا لإعداد سياسة الخصوصية (صدر في 30 أغسطس 2024) يحدّد ما ينبغي أن تتضمّنه، لا نموذجًا جاهزًا للتعبئة. والمولّد في هذه الصفحة يُعدّ لك مسوّدة تتبع تلك العناوين، بالعربيّة والإنجليزيّة.
هل يحتاج موقع الشركة الذي لا يبيع عبر الإنترنت إلى سياسة خصوصية؟
نعم، ما دام يجمع بيانات شخصيّة: نموذج التواصل، والاشتراك في النشرة البريديّة، وملفات تعريف الارتباط للتحليلات والإعلانات كلّها تجمعها. والمادة 12 من النظام تشترط إتاحة السياسة قبل جمع البيانات.
هل مولّد سياسة الخصوصية مجّاني؟
نعم، ودون تسجيل. تحصل على رابط مستضاف يبقى 90 يومًا ونصّ HTML تلصقه في موقعك، بالعربيّة أو الإنجليزيّة أو كلتيهما.
كيف أضيف سياسة الخصوصية في متجر سلة؟
أنشئ صفحة في لوحة تحكم سلة والصق فيها نصّ السياسة، ودليلنا لسياسة الخصوصية في متجر سلة يشرح أين تضعها وما الذي يجب أن تقوله. وفي زد و Shopify استخدم إعدادات السياسات في المتجر.
هل سياسة الخصوصية هي سياسة ملفات تعريف الارتباط نفسها؟
لا. سياسة الخصوصية تغطّي كلّ البيانات الشخصيّة التي تتعامل معها، وسياسة ملفات تعريف الارتباط تسرد الملفات وأدوات التتبّع التي يضعها موقعك وكيف يغيّر الزائر اختياره. وتنشر مواقع كثيرة الاثنتين وتربط بينهما.
هل يجب أن تكون السياسة بالعربيّة؟
لا يحدّد النظام لغة بعينها للسياسة، لكنّه يشترط أن يفهمها صاحب البيانات. ولجمهور سعودي أو ناطق بالعربيّة يعني ذلك العربيّة عمليًّا، ومعها الإنجليزيّة إن كنت تخدم ناطقين بها أيضًا.
هل سياسة الخصوصية إلزاميّة في السعوديّة؟
نعم، لكلّ جهة تجمع بيانات شخصيّة: فالمادة 12 من النظام تُلزم جهة التحكّم باعتماد سياسة للخصوصية وإتاحتها قبل جمع البيانات. ويدخل في ذلك نموذج التواصل والنشرة البريديّة وملفات تعريف الارتباط للتحليلات والإعلانات، ويسري النظام كذلك على الجهات خارج المملكة التي تعالج بيانات شخصيّة لأفراد في السعوديّة.
هل تغطّي السياسة قانون حماية البيانات الشخصيّة الإماراتي؟
نعم، إذا اخترت الإمارات بلدًا في المولّد، فتستند السياسة حينها إلى القانون الإماراتي بدل النظام السعودي. وهذا القانون هو المرسوم بقانون اتحادي رقم 45 لسنة 2021، ويُعمل به منذ 2 يناير 2022، وكثير من تفاصيله ينتظر لائحة تنفيذيّة لم تكن قد نُشرت حتى سبتمبر 2026. أمّا الجهات في مركز دبي المالي العالمي وسوق أبوظبي العالمي فتخضع لقوانين حماية البيانات الخاصّة بهما.
كم مرّة يجب أن أحدّث سياسة الخصوصية؟
كلّما تغيّر ما تجمعه أو سبب جمعه أو من يتلقّاه، لا وفق موعد ثابت. فأداة التحليلات أو الإعلانات أو الدفع الجديدة تعني سطرًا جديدًا في السياسة قبل تشغيلها، لأنّ السياسة يجب أن تكون متاحة قبل جمع البيانات. وغيّر تاريخ التحديث في الصفحة في كلّ مرّة.
هل السياسة التي يُعدّها المولّد استشارة قانونيّة؟
لا، هي مسوّدة مبنيّة على إجاباتك وعلى صياغة المولّد المعتادة، تراجعها قبل نشرها. فالمولّد لا يعرف شيئًا عن معالجة لم تخبره بها، ولا يقرّر إن كنت تعالج بيانات حسّاسة أو تحتاج إلى مسؤول حماية بيانات. فإن كان نشاطك يعالج بيانات حسّاسة، أو لم تتأكّد من الأحكام التي تنطبق عليك، فاعرضها على محامٍ.