قائمة عملائك بيانات شخصية — التعامل معها كما ينبغي

نظام حماية البيانات الشخصية في السعودية ينطبق على كل من يتعامل مع البيانات الشخصية للأفراد. ورقم الهاتف الملتصق بعملية شراء بيانات شخصية، ما يعني أن أغلب المحلات مشمولة.

وهذه معلومات عامة لا استشارة قانونية. أكّد التزاماتك مع مستشار مؤهّل. وما يلي هو الشكل العملي لها لمحل صغير أو متوسط.

ما يُعدّ بيانات شخصية في محل

• أرقام الهواتف المجموعة للإيصالات أو الولاء
• الأسماء، إن كنت تسجّلها
• عناوين البريد الإلكتروني
• عناوين التوصيل
• سجل المشتريات المرتبط بأي مما سبق
• سجلات الموظفين — فالموظفون أصحاب بيانات أيضاً

المبادئ التي تهمّ يومياً

اجمع لغرض معلن. أخبر العميل لماذا. فـ«لإرسال إيصالك» غرض. وجمعه «تحسّباً لحاجتنا إليه» ليس كذلك.

لا تستخدمه لشيء آخر دون سؤال. فالرقم المجموع لإرسال إيصال ليس موافقةً تلقائية على إرسال تسويق. وهذا أشيع خطأ على الإطلاق، وهو الذي يلاحظه العملاء.

اجمع الحد الأدنى. فإن كنت تحتاج رقم هاتف فقط، فلا تسأل أيضاً عن تاريخ الميلاد لمجرّد وجود الحقل.

أبقِه دقيقاً، وصحّحه حين يخبرك عميل أنه خاطئ.

لا تحتفظ به إلى الأبد. قرّر مدة حفظ وطبّقها.

أبقِه آمناً. بوصول مقيّد على الموظفين المحتاجين له. انظرأسئلة أمان النظام.

احترم حقوق العميل — في معرفة ما تحتفظ به، وتصحيحه، وحذفه.

الموافقة على التسويق، كما ينبغي

سؤالان عند الكاونتر لا واحد:

1. «أرسل إيصالك على واتساب؟» — غرض الإيصال
2. «تحب تسمع عن العروض أيضاً؟» — موافقة منفصلة اختيارية

سجّل جواب الثاني. وحين يرفض أحدهم، فاحترمه فوراً ودائماً.

وهذا يكلّف ثلاث ثوانٍ ويزيل فئة كاملة من المشاكل. وينتج أيضاً قائمة تسويق أفضل: فمن قالوا نعم يريدون فعلاً السماع منك، ولهذا تؤدّي الرسائل لتلك القائمة أفضل.

طلبات الحذف

للعميل أن يطلب حذف بياناته. وتحتاج:

• طريقة لاستقبال الطلب — بريد أو صفحة
• طريقة لإيجاد كل ما تحتفظ به عنه
• طريقة لحذفه
• سجلاً بأنك فعلت

وانتبه للتوتّر مع التزاماتك تجاه زاتكا:يجب الاحتفاظ بالسجلات الضريبية للمدة التي تتطلّبها الأنظمة، وطلب الحذف لا يلغي التزام حفظ نظامياً. وعملياً يعني هذا عادةً الاحتفاظ بالسجل التعاملي كما هو مطلوب مع إزالة الملف التسويقي وبيانات التواصل. أكّد المعالجة مع مستشارك.

ووميض يوفّرصفحة طلب حذف بيانات لهذا بالضبط، وسياسة خصوصيتنا تذكر ما نحتفظ به ولماذا.

دور مورّد نظامك

إن كان نظامك يحتفظ ببيانات عملائك، فالمورّد يعالج بيانات شخصية نيابةً عنك. وينبغي أن تعرف:

• ماذا يفعل بها، وهل يستخدمها لغير تقديم الخدمة
• أين تُخزَّن ومن يستطيع الوصول إليها
• ماذا يحدث لها حين تغادر
• إجراء الإبلاغ عن الاختراق لديه
• هل توجد اتفاقية معالجة بيانات

والمورّد الذي لا يستطيع الإجابة عن هذه مخاطرة تحملها دون أن تدري. انظرأسئلة أمان النظام.

خطوات عملية للمحل هذا الأسبوع

1. اكتب ما تجمعه ولماذا. صفحة واحدة. وأغلب المحلات لم تفعل هذا قط وتُفاجأ بالقائمة.
2. أضف السؤال الثاني للموافقة التسويقية عند الكاونتر.
3. ضع مدة حفظ لبيانات التواصل التسويقية وطبّقها.
4. افحص من يستطيع تصدير قائمة عملائك في نظامك، وضيّقها. انظرالأدوار والصلاحيات.
5. انشر إشعار خصوصية قصيراً — ماذا تجمع ولماذا وكم مدة وكيف يُطلب الحذف.
6. اعرف كيف ستعالج طلب حذف قبل أن تستقبل واحداً.

النقطة التجارية

إتقان هذا ليس امتثالاً فقط. فالعميل الذي يأتمنك على رقمه يعطيك رقماً أفضل، ويجيب رسائلك، ولا يحظرك.

والمحلات ذات القوائم الأثمن هي التي سألت بصدق واستخدمتها بقلّة.