يخضع كل موقع ويب تقريبًا لقوانين الخصوصية المختلفة حول العالم ، بما في ذلك مواقع التجارة الإلكترونية. إذا كنت تمتلك أو تدير موقعًا إلكترونيًا أو متجرًا للتجارة الإلكترونية ، فيجب عليك الامتثال لقوانين الخصوصية حيث يعيش المتسوقون عبر الإنترنت .
إذا كنت تشعر بالضياع في التشريع ، فستتناول هذه المقالة تفاصيل حول سياسات الخصوصية والقواعد واللوائح التي تفرضها ، وكيف يمكنك ضمان التزام موقعك بجميع القوانين المعمول بها.
- ما هي سياسة الخصوصية؟
- لماذا تعد سياسات الخصوصية مطلوبة؟
- تعرف على قوانين الخصوصية التي تؤثر على متجر التجارة الإلكترونية الخاص بك
- CalOPPA ومتجر التجارة الإلكترونية الخاص بك
- اللائحة العامة لحماية البيانات ومتجر التجارة الإلكترونية
- متطلبات الطرف الثالث التي تؤثر على متجر التجارة الإلكترونية الخاص بك
- ماذا يجب أن تحتوي سياسة الخصوصية الخاصة بك؟
- كيفية إنشاء سياسة الخصوصية
ما هي سياسة الخصوصية؟
و سياسة الخصوصية لاتفاق قانوني أن تفاصيل المعلومات الشخصية للبجمع الموقع من الزوار، والطرق التي يتم جمعها تلك المعلومات وإدارتها. وهو مطلوب قانونيًا بموجب القوانين في كاليفورنيا والاتحاد الأوروبي وكندا والولايات القضائية الأخرى حول العالم.
حماية معلومات المستهلك الشخصية هو هدف قوانين الخصوصية. نظرًا لأن المزيد والمزيد من مواقع الويب تجمع معلومات شخصية لأداء الخدمات عبر الإنترنت أو تحسينها ، فقد تم سن قوانين للتحكم في هذه المعلومات وحمايتها.
من المحتمل أن يجمع متجر التجارة الإلكترونية الخاص بك الأسماء وعناوين البريد الإلكتروني لتسجيل العملاء ، وعنوان وتفاصيل الدفع للمعاملات. لكن هذه ليست سوى البداية.
متجرك يتفاعل بشكل شبه مؤكد مع تقنيات الطرف الثالث مثل جوجل تحليلات ، ادسينس أو منصة بلوق أو أداة الدردشة الحية. تقوم خدمات الطرف الثالث مثل هذه بجمع معلومات إضافية من المتسوقين عبر الإنترنت ، مثل عناوين IP والمواقع وأنشطة التصفح والمزيد.
كل هذه المعلومات محمية بقوانين الخصوصية .
توضح سياسة الخصوصية الفعالة بوضوح أنواع البيانات التي يتم جمعها من خلال متجرك ، وكيفية جمعها ، وسبب جمعها ، وكيفية تسجيلها وتخزينها وحذفها .
كما يجب أن توفر معلومات الاتصال للأقسام والأفراد المسؤولين عن دعم إجراءات الخصوصية الخاصة بك ، وكذلك تعليمات للعملاء للوصول إلى بياناتهم الشخصية أو تعديلها أو نقلها.
علاوة على ذلك ، يجب أن يمنح المستهلكين فرصة لتغيير بياناتهم الشخصية أو تعديلها أو حذفها ، بالإضافة إلى اختيار عدم مشاركة بياناتهم معك.
لماذا تعد سياسات الخصوصية مطلوبة؟
سواء كنت تدير نشاطًا تجاريًا بين الشركات (الأعمال إلى الأعمال) أو الأعمال التجارية بين الشركات والمستهلكين (B2C) ، لا يمكنك تشغيل متجر التجارة الإلكترونية دون جمع بيانات العملاء . على هذا النحو ، يجب أن يكون لديك سياسة خصوصية لشرح إجراءات الخصوصية الخاصة بك وحقوق عملائك في التحكم في بياناتهم .
تحميك سياسة الخصوصية المكتوبة جيدًا من المخاطر غير الضرورية أو المشكلات القانونية التي قد تنشأ عن النزاعات مع العملاء حول إدارة بياناتهم الشخصية. كما يحميك من المشاكل القانونية مع المنظمين والأطراف الثالثة التي تتطلب منك أن يكون لديك سياسة الخصوصية.
تعرف على قوانين الخصوصية التي تؤثر على متجر التجارة الإلكترونية الخاص بك
إذا كنت مقيمًا في الولايات المتحدة ، فقد يفاجئك أن تعلم أنه لا توجد قوانين اتحادية شاملة لحماية الخصوصية مطبقة لمتاجر التجارة الإلكترونية.
يختلف هذا بشكل كبير تمامًا عن البلدان الأخرى مثل كندا وأستراليا والدول الأعضاء في الاتحاد الأوروبي حيث توجد قوانين صارمة لحماية بيانات المستهلك والخصوصية.
ومع ذلك ، سنت ولاية كاليفورنيا أحد قوانين الخصوصية الأكثر صرامة في أي مكان في العالم. و قانون حماية كاليفورنيا على الانترنت الخصوصية 2003 ( CalOPPA ) ينطبق على أي موقع تجاري (مثل مخزن التجارة الإلكترونية) التي تقوم بجمع المعلومات الشخصية من سكان ولاية كاليفورنيا.
هذا يعني أنه بغض النظر عما إذا كان متجر التجارة الإلكترونية الخاص بك موجودًا في كاليفورنيا أم لا ، يجب عليك الامتثال لـ CalOPPA إذا قام سكان كاليفورنيا بزيارة متجرك عبر الإنترنت .
CalOPPA ومتجر التجارة الإلكترونية الخاص بك
وفقًا لـ CalOPPA ، يجب أن تكشف سياسة الخصوصية عن العديد من الأشياء ، بما في ذلك:
- ل أنواع المعلومات الشخصية التي يتم جمعها من قبل متجرك.
- ما إذا كنت تشارك المعلومات الشخصية مع أطراف ثالثة ولماذا.
- كيف يمكن لزوار الموقع طلب تعديل معلوماتهم الشخصية أو نقلها أو محوها .
- وصف لكيفية اتصالك بالمستخدمين بخصوص أي تغييرات تطرأ على سياسة الخصوصية الخاصة بك ، وكيف ستؤثر التغييرات على هؤلاء المستخدمين.
- و التاريخ الفعلي لسياسة الخصوصية الخاصة بك.
- كيف ينوي موقعك الاستجابة لطلبات عدم التعقب .
- معلومات بشأن إجراءات الشكاوى / المنازعات الخاصة بك .
فيما يلي نظرة عامة على متطلبات CalOPPA لسياسة الخصوصية الخاصة بك.
يقدم متجر ALDI لبيع البقالة جملة منفصلة تتناول سكان كاليفورنيا ورابطًا لهذه الفقرة من تذييل الصفحة الرئيسية. إليك نظرة على رابط التذييل:
تحتوي سياسة الخصوصية على إشعار إشعار لساكني كاليفورنيا :
اللائحة العامة لحماية البيانات ومتجر التجارة الإلكترونية
قانون مهم آخر ليكون على بينة من هو البيانات اللائحة العامة للحماية ، أو GDPR ، في اعتبارا من مايو 2018 .
تم سن اللائحة العامة لحماية البيانات لتوفير مستويات أعلى من حماية الخصوصية والحقوق للمستهلكين في الاتحاد الأوروبي . ويهدف إلى القيام بذلك عن طريق تطبيق قواعد أكثر صرامة وعقوبات أكثر صرامة على أي عمل تجاري يخالف القانون.
فوائد هذا ذات شقين:
- مع وجود قواعد أكثر صرامة ، يمكن للمستهلكين أن يشعروا بمزيد من الاطمئنان إلى أن بياناتهم الشخصية لن يتم استخدامها في أي نشاط لا ضمير لهم وسيكون لديهم مستويات أعلى من التحكم في بياناتهم.
- تعمل العقوبات المتزايدة كحافز للشركات لضمان امتثالها للائحة العامة لحماية البيانات.
على الرغم من أن اللائحة العامة لحماية البيانات قد تم إنشاؤها وتنفيذها من قبل الاتحاد الأوروبي ، فمن المرجح جدًا أنها تنطبق على متجرك عبر الإنترنت حتى إذا كنت مقيمًا خارج الاتحاد الأوروبي .
إذا كان متجرك يتحكم و / أو يعالج البيانات المقدمة من المستهلكين المقيمين في الاتحاد الأوروبي ، فأنت مطالب بالامتثال للائحة العامة لحماية البيانات .
أفضل طريقة لتحديد ما إذا كانت اللائحة العامة لحماية البيانات تنطبق على متجر التجارة الإلكترونية الخاص بك هي بسؤال نفسك عما إذا كانت شركتك تعمل في سوق الاتحاد الأوروبي.
لا ترتكب خطأ التفكير أنه لمجرد أنك لا تملك حضورًا كبيرًا داخل الاتحاد الأوروبي ، فأنت لا تصل إلى مواطنيه. إذا كنت تقدم سلعًا وخدمات إلى الاتحاد الأوروبي ، أو إذا كان موقعك قد جمع بيانات عن مواطني الاتحاد الأوروبي ، فيجب عليك الامتثال للائحة العامة لحماية البيانات.
للامتثال للائحة العامة لحماية البيانات ، من المهم أن تقوم بتحديث سياسة الخصوصية لمتجر التجارة الإلكترونية الخاص بك لتشمل عدة تفاصيل مهمة:
- يجب أن يكون من السهل قراءة وفهم القارئ العادي ، دون تضمين أي مصطلحات تقنية أو قانونية بشكل مفرط.
- يجب أن يحتوي على معلومات الاتصال الخاصة بمراقب البيانات أو مسؤول حماية البيانات (إن وجد) المسؤول عن الإشراف على التزامك بالقانون.
- يجب أن تكشف ما إذا كانت البيانات التي تم جمعها سيتم استخدامها لاتخاذ قرارات آلية نيابة عن شركتك.
- يجب أن يُعلم المستخدمون لديك بالحقوق التي يحق لهم الحصول عليها بموجب اللائحة العامة لحماية البيانات ، مثل الحق في عرض بياناتهم الشخصية وتعديلها.
- يجب أن تكشف ما إذا كان المستخدمون ملزمون بتوفير البيانات الشخصية (مثل عنوان البريد الإلكتروني) من أجل استخدام خدماتك بشكل صحيح.
- يجب أن يوضح ما إذا كانت البيانات التي تم جمعها ستتم مشاركتها مع خدمات الجهات الخارجية أو المنظمات التابعة ، ولماذا.
تتضمن اللائحة العامة لحماية البيانات متطلبات صارمة وواسعة لتثقيف سكان الاتحاد الأوروبي حول كيفية استخدامك لبياناتهم الشخصية والحقوق التي يتمتع بها مستخدمو الاتحاد الأوروبي في هذا الصدد .
متطلبات الطرف الثالث التي تؤثر على متجر التجارة الإلكترونية الخاص بك
بالإضافة إلى القوانين التي تتطلب منك وجود سياسة خصوصية على موقعك ، فإن معظم الجهات الخارجية تطلبها أيضًا كجزء من جهودها للامتثال لقوانين الخصوصية.
على سبيل المثال ، قد تتطلب منك الأنظمة الأساسية لتطبيقات الجوال الكشف عن علاقتك بها وشرحها في سياسة الخصوصية. قد يؤدي عدم القيام بذلك إلى إزالة تطبيقك من المتجر.
جوجل اللعب و المتجر أبل تتطلب منك أن تكون هناك سياسة الخصوصية مرتبطة في التطبيق الخاص بك عندما أرسلت في للموافقة عليها. سيؤدي عدم الامتثال إلى رفض تطبيقك .
علاوة على ذلك ، إذا كان لديك تطبيق معتمد متاح في السوق ، يجب عليك التأكد من أن المستخدمين يمكنهم العثور بسهولة على سياسة الخصوصية الخاصة بك . إذا لم يتمكنوا من ذلك ، لأي سبب من الأسباب ، يمكن تعليق تطبيقك أو إنهائه.
تتطلب جهات خارجية أخرى مثل المنصات الاجتماعية وخدمات التحليلات والخدمات الإعلانية أن يكون لديك سياسة خصوصية متوافقة لحمايتها.
ماذا يجب أن تحتوي سياسة الخصوصية الخاصة بك؟
في اللحظة التي يزور فيها أحد الأشخاص متجرك أو تطبيقك للتجارة الإلكترونية ، يتم جمع ومعالجة البيانات الشخصية ومعلومات التصفح . بعض الأمثلة على البيانات التي يتم جمعها بشكل شائع هي:
- سجل المتصفح . تجمع معظم المتاجر عبر الإنترنت سجل متصفح المستخدم لتحسين تجربة التصفح مثل الإعلانات المخصصة أو تذكر أنشطة المستخدم.
- Website logins. When a user registers for an account with your store, your site is able to collect and store that login information. If cookies are enabled by the user, the login and account information are automatically remembered for the shopper's convenience the next time the user visits your store.
- User location. Most ecommerce stores have the ability to collect IP addresses from the computers or mobile devices that access them and IP addresses are considered to be personal information.
- معلومات شخصية أخرى . تتعلق المعلومات الشخصية بأي شيء يمكن أن يحدد شخصًا ما ، مثل اسم الفرد وعنوانه وجنسه وتاريخ ميلاده ومكان ميلاده ومعلومات الاتصال ورقم الهوية والسجلات الائتمانية والمعلومات المالية والتاريخ الطبي وحتى الحالة الاجتماعية.
إليك مثال مأخوذ من متجر Indigo Fair عبر الإنترنت ، مع معلومات حول أنواع البيانات التي تجمعها.
القسم مفصل نوعًا ما ، ويميز أنواع المعلومات التي يتم جمعها بالطرق المستخدمة في جمعها. تتضمن هذه الأساليب المتسوقين للمعلومات التي يقدمونها طواعية للشركة ، والمعلومات التي يتم جمعها تلقائيًا والمعلومات التي يتم جمعها من مواقع الويب الأخرى.
تطالبك قوانين الخصوصية بالكشف عن جميع أنواع المعلومات الشخصية التي تجمعها من المتسوقين عبر الإنترنت وكيفية جمعها . كما تتطلب منك أيضًا الإفصاح عن سبب جمع البيانات الشخصية.
لماذا يتم جمع البيانات؟
يعد تتبع البيانات وإدارتها مهمًا لكل متجر للتجارة الإلكترونية ، خاصةً لأغراض التسويق والمعاملات .
كلما زادت البيانات التي لديك عن عملائك ، زادت معرفتك بهم ، وكلما كان بإمكانك تخصيص إعلانات منتجك لتناسبهم بشكل أفضل.
إن معرفة المنتجات التي يشاهدها المتسوقون ، والمنتجات التي يشترونها ، وطرق الدفع المفضلة لديهم والمواقع التي يزورونها عندما يغادرون متجرك ، تمنحك معلومات قوية لإغرائهم بالعودة.
يتيح لك هذا النوع من البيانات تجديد النشاط التسويقي للمتسوقين من خلال الإعلانات المصممة خصيصًا لسلوكيات التصفح وتفضيلاتهم ، وإجراء عمليات شراء مستقبلية سريعة ومريحة لهم.
ومع ذلك ، تتطلب قوانين الخصوصية إعلام المستخدمين بكيفية استخدام بياناتهم.
تتضمن سياسة خصوصية MOO فقرة حول كيفية استخدامنا لبياناتك الشخصية. في هذه الفقرة ، توضح السياسة كيفية استخدام البيانات.
جمع البيانات لعمليات الشراء عبر الإنترنت
يتضمن MOO أيضًا فقرة لمعلومات الدفع ، وهي فكرة جيدة لجميع متاجر التجارة الإلكترونية. نظرًا لأن المخاطر التي يتعرض لها العملاء من سرقة الهوية أو اختراق الحسابات المالية أمر مثير للقلق ، فإن السماح لعملائك بمعرفة كيفية تعاملك مع معلومات الدفع يعد جيدًا لعلاقات العملاء.
جمع البيانات للتسويق
يمكن أيضًا جمع البيانات لغرض يُعرف بحملات " تجديد النشاط التسويقي " أو "إعادة الاستهداف". هذه طريقة ذكية وشائعة بشكل متزايد للشركات لإعادة التواصل مع المتسوقين الذين زاروا متجرًا للتجارة الإلكترونية ، سواء أجروا عملية شراء أم لا.
تستخدم خدمات تجديد النشاط التسويقي ملفات تعريف الارتباط لتتبع المتسوقين الذين يزورون موقعك . تسمح البيانات المخزنة حول أنشطة المتسوق على موقعك لهذه الخدمات بتقديم إعلاناتك المخصصة لهؤلاء المتسوقين بعد مغادرتهم لمتجرك.
يُعد تجديد النشاط التسويقي طريقة رائعة لتعزيز الوعي بالعلامة التجارية وزيادة التحويلات وزيادة عدد الزيارات إلى متجرك. ومع ذلك ، يجب الكشف عن هذه الأنواع من الأنشطة في سياسة الخصوصية الخاصة بك .
إذا كنت تستخدم تجديد النشاط التسويقي في الخدمات عن طريق طرف ثالث مثل برنامج Google AdWords و AdSense الكمال الجمهور، AppNexus، الفيسبوك أو تويتر حتى، كنت المطلوبة للكشف عن هذا في سياسة الخصوصية الخاصة بك كجزء من اتفاق مع تلك الخدمات و الامتثال للقوانين الخصوصية .
يفي ClickSeed بهذه المتطلبات من خلال دمج إفشاءات تجديد النشاط التسويقي اللازمة من جهات خارجية في سياسة الخصوصية الخاصة به.
بغض النظر عن مكان وجود نشاط التجارة الإلكترونية الخاص بك ، تحتاج إلى أن تكون سياسة الخصوصية المتوافقة مع القانون منشورة بوضوح ويمكن الوصول إليها بسهولة من موقعك.
كيفية إنشاء سياسة الخصوصية
إذا كنت تبيع منتجات أو خدمات للمقيمين في كاليفورنيا أو أي من الدول الأعضاء في الاتحاد الأوروبي ، فستحتاج سياسة الخصوصية الخاصة بك إلى معالجة متطلبات رئيسية معينة لقوانين الخصوصية في تلك الولايات القضائية.
- يجب أن تحدد سياسة الخصوصية الخاصة بك جميع أنواع البيانات المختلفة التي تجمعها أنت وشركاؤك الخارجيون وتخزنها وتشاركها وتديرها.
- يجب أن يشرح لماذا هناك حاجة إلى هذه البيانات .
- يجب أن يكون من السهل العثور عليه ، ويمكن الوصول إليه من رابط مرئي بوضوح .
- يجب أن تكون مكتوبة بلغة بسيطة وبسيطة حتى يتمكن القارئ العادي من فهمها.
- يجب أن تخبر المستخدمين أنه يمكنهم إلغاء الاشتراك من مشاركة بياناتهم الشخصية معك وإلغاء الموافقة .
- يجب أن يتضمن أحدث تاريخ فعال للسياسة.
- إذا كنت تستهدف سكان الاتحاد الأوروبي ، فقد تحتاج إلى سياسة ملفات تعريف ارتباط منفصلة ، بالإضافة إلى رابط منفصل لسياسة ملفات تعريف الارتباط الخاصة بك.
- إذا كنت تستهدف سكان ولاية كاليفورنيا ، فأنت بحاجة إلى الكشف عن إجراءاتك للتعامل مع طلبات عدم التعقب .
من خلال التعرف على قوانين الخصوصية التي تحكم متجر التجارة الإلكترونية الخاص بك واتباع هذه الإرشادات ، ستكون في وضع يسمح لك بحماية نفسك من المسؤوليات القانونية.
