تصميم موقع تجارة إلكترونية في دبي

تصميم موقع التجارة الإلكترونية في دبي: المتطلبات القانونية التي تحتاج إلى معرفتها

إذا كنت تخطط لتصميم موقع تجارة إلكترونية في دبي، فإن الشكل والمظهر هو أبسط مشكلاتك. ما يعنيه المنظمون فعلاً هو البنية القانونية التي تقف خلف سلة التسوق وصفحة الدفع وجمع البيانات وسياسة الاسترداد. أخطئ في هذه الجوانب وسيُحجب متجرك، لا مجرد تراجع ترتيبه.

الإجابة المختصرة

يجب أن يمتثل تصميم موقع التجارة الإلكترونية في دبي للمرسوم بقانون اتحادي رقم 14 لسنة 2023 بشأن تجارة التقنيات الحديثة، وقانون حماية المستهلك (القانون الاتحادي رقم 15 لسنة 2020)، وقانون حماية البيانات الشخصية (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وقواعد المعاملات الإلكترونية الصادرة عن الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية (TDRA). عملياً، يعني ذلك الحصول على رخصة تجارة إلكترونية سارية (من دائرة الاقتصاد والسياحة أو إحدى المناطق الحرة)، وعرض الأسعار شاملةً ضريبة القيمة المضافة بصورة واضحة، ونشر سياسة استرداد، وإشعار خصوصية مع الحصول على موافقة صريحة للكوكيز والتسويق، وتسجيل نطاق .ae إذا كنت تستهدف المستهلكين في الإمارات. كما يُعدّ شهادة SSL متطلباً فعلياً لا غنى عنه.

تحتاج إلى رخصة قبل إطلاق الموقع

لا قيمة لتصميم رائع على Shopify دون رخصة تجارية تشمل نشاط التجارة الإلكترونية. تُصدر دائرة الاقتصاد والسياحة في دبي رخصة التجارة الإلكترونية المعتادة، فيما تقدم مراكز دبي للسلع المتعددة (DMCC) والمنطقة الحرة الدولية (IFZA) وميدان وغيرها خيارات مناطق حرة معادلة. تراوحت الرسوم في عام 2024 بين نحو 5,500 درهم و12,500 درهم تبعاً لرمز النشاط والمنطقة.

رمز النشاط أمر بالغ الأهمية. يتيح لك نشاط "البوابة الإلكترونية" تشغيل سوق تجاري، في حين يسمح لك نشاط "التجارة الإلكترونية" ببيع بضائعك الخاصة. اختيار الرمز الخاطئ يُعقّد تجديد الرخصة.

إذا كنت تبيع بضائع خاضعة للتنظيم — مستحضرات تجميل أو مواد غذائية أو مكملات أو إلكترونيات أو أجهزة طبية — فأنت بحاجة أيضاً إلى موافقات المنتج من الجهة المختصة (بلدية دبي أو وزارة الصحة ووقاية المجتمع أو هيئة الإمارات للمواصفات والمقاييس). لا يجوز للموقع عرض هذه المنتجات قانونياً قبل الحصول على الموافقات.

في الواقع، يتجاهل معظم المؤسسين مسألة رمز النشاط وتندم على ذلك بعد أحد عشر شهراً عند التجديد.

ما يشترطه القانون فعلياً في الموقع

يضع المرسوم بقانون اتحادي رقم 14 لسنة 2023 بشأن تجارة التقنيات الحديثة ^[1] قواعد إفصاح محددة لأي تصميم موقع تجارة إلكترونية في دبي يستهدف المشترين في الإمارات. يجب أن يُظهر الموقع:

• الاسم القانوني الكامل للبائع ورقم الرخصة
• العنوان الفعلي في الإمارات
• قناة تواصل فعّالة (بريد إلكتروني مع هاتف أو محادثة)
• السعر الإجمالي شاملاً ضريبة القيمة المضافة (5%) قبل إتمام الدفع
• تكاليف التوصيل والمدد الزمنية له
• شروط الإرجاع والاسترداد والإلغاء
• لغة العقد (يجب إتاحة اللغة العربية عند الطلب)

يشترط قانون حماية المستهلك (القانون الاتحادي رقم 15 لسنة 2020) ^[2] ولوائحه التنفيذية أن تكون سياسة الاسترداد بارزة وظاهرة، لا مدفونة في ثنايا التذييل على بُعد ثلاث نقرات. تستحق البضائع المعيبة نافذة إرجاع مدتها 30 يوماً بصورة افتراضية. يمكنك تقديم مدة أطول، أما تقديم مدة أقصر وتسميتها نهائية فأمر غير مشروع.

تُخطئ معظم فرق تصميم مواقع التجارة الإلكترونية في دبي في قاعدة عرض الأسعار. عرض الأسعار شاملةً ضريبة القيمة المضافة للمستهلكين ليس اختيارياً. إظهار السعر 199 درهماً ثم إضافة الضريبة عند الدفع يُعدّ مخالفة للهيئة الاتحادية للضرائب، لا مجرد خيار في تجربة المستخدم.

تنبيه: لا يزال الدفع عند الاستلام هو الأكثر شيوعاً في التجارة الإلكترونية بالإمارات. إذا كانت صفحة الدفع لديك تتيح هذا الخيار، فإن حق المستهلك في الفحص والرفض عند التسليم مكفول قانوناً. يجب أن تتضمن عقد الشحن آليات إدارة المرتجعات، وإلا تحملت التكلفة بنفسك.

البيانات والكوكيز وقانون حماية البيانات الشخصية

ينطبق قانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021 ^[3]، على كل موقع تجارة إلكترونية تقريباً يعالج بيانات المقيمين في الإمارات. يحتاج الموقع إلى إشعار خصوصية بلغة واضحة يتضمن: ما تجمعه، وسبب جمعه، ومن تشاركه معه، ومدد الاحتفاظ به، وكيفية ممارسة المستخدمين لحقوقهم (الوصول والتصحيح والحذف والاعتراض).

لافتات الكوكيز ليست إجراءً شكلياً. تستلزم الكوكيز غير الضرورية — كالتحليلات ووحدات التتبع التسويقية وإعادة الاستهداف — الحصول على موافقة صريحة قبل تشغيلها. لا تُعدّ عبارة "باستخدامك هذا الموقع فإنك توافق" مستوفيةً للمعيار المطلوب. يجب أن تتضمن اللافتة خيار رفض حقيقي.

إذا كنت تعالج مدفوعات البطاقات مباشرةً، فإن الامتثال لمعيار PCI-DSS شرط تعاقدي تفرضه بوابة الدفع الخاصة بك (نتورك إنترناشيونال، أو Telr، أو Stripe UAE، أو Checkout.com). تلجأ معظم المتاجر في دبي إلى صفحة بوابة دفع مستضافة لإبعاد بيانات البطاقات عن خوادمها. وهو خيار صائب.

تخضع رسائل البريد الإلكتروني التسويقية والرسائل النصية القصيرة لقواعد مكافحة البريد العشوائي الصادرة عن TDRA، ولاشتراط الموافقة بموجب قانون حماية البيانات الشخصية. لا تُعدّ المربعات المُحددة مسبقاً موافقةً صحيحة، ولا يُعدّ ذلك أيضاً بمثابة "اشتريت منا مرة في 2022".

الفرق بين تصميم موقع التجارة الإلكترونية في دبي وتطوير موقع التجارة الإلكترونية في دبي

يستخدم الناس هذين المصطلحين بالتبادل، غير أنهما ليسا متماثلين، وتقع المخاطر القانونية في معظمها على أحدهما دون الآخر.

يشمل تصميم موقع التجارة الإلكترونية في دبي التخطيط والرسوم التخطيطية ومنظومة العلامة التجارية وتصوير المنتجات وتدفق الدفع. أما تطوير موقع التجارة الإلكترونية في دبي فيشمل الكود البرمجي — تكامل بوابة الدفع، ومنطق الموافقة المتوافق مع قانون حماية البيانات الشخصية، وحساب الضرائب، ومزامنة المخزون، وإصدار فواتير ضريبة القيمة المضافة.

تقع التزامات الإفصاح بموجب المرسوم بقانون اتحادي رقم 14 لسنة 2023 على جانب التطوير أكثر من جانب التصميم. يرسم المصمم زر "رفض الكوكيز"، بينما يتعين على المطور التأكد من أن سكريبتات التتبع لا تُشغَّل فعلاً حتى يُسجَّل الموافقة. وبصراحة، الجزء الثاني هو ما تفشل فيه معظم المتاجر في دبي عند التدقيق.

عند توقيع عقد مع وكالة، تحقق مما هو مدرج فعلاً. عرض "تصميم موقع التجارة الإلكترونية في دبي" بـ 8,000 درهم يعني في الغالب تغيير قالب Shopify. أما عرض "تطوير موقع التجارة الإلكترونية في دبي" بـ 45,000 درهم فيجب أن يشمل تكامل بوابة الدفع وبنية الموافقة المتوافقة مع قانون حماية البيانات الشخصية والفوترة المتوافقة مع ضريبة القيمة المضافة وهيكل المحتوى العربي. نطاقان مختلفان تماماً، ومسؤوليتان قانونيتان مختلفتان تماماً.

النطاق والاستضافة وسؤال .ae

لا يُلزمك القانون باستخدام نطاق .ae للبيع في الإمارات. غير أنك ستحتاجه إذا أردت التسجيل لدى بعض الجهات التنظيمية، أو قبول بعض وسائل الدفع المحلية بصورة سلسة، أو تحسين ترتيبك في نتائج البحث المحلي. يجري تسجيل .ae عبر المسجّلين المعتمدين تحت سلطة .aeDA، وستحتاج إلى رخصة تجارية لتسجيل اسم .ae تجاري.

موقع الاستضافة مسألة أقل حدةً. يُجيز قانون حماية البيانات الشخصية نقل البيانات عبر الحدود إلى الولايات القضائية ذات الحماية الكافية، أو بضمانات محددة. الاستضافة في الإمارات (منطقة AWS البحرين، أو G42، أو اتصالات) تتجنب هذا السؤال تماماً. الاستضافة في الاتحاد الأوروبي مقبولة في الغالب. أما الاستضافة في الولايات المتحدة فتستلزم آلية نقل موثقة.

شهادة SSL/TLS متطلب فعلي لا غنى عنه. ليس لأن نصاً قانونياً يُسمّيها صراحةً، بل لأن TDRA تشترط الإرسال الآمن للبيانات الشخصية وبيانات الدفع، كما تُنبّه المتصفحات الحديثة إلى صفحات الدفع غير الآمنة بوصفها خطرة. لن يُكمل أي عميل دفعاً ببطاقته على صفحة تُشير إلى أنها "غير آمنة".

إمكانية الوصول واللغة والتفاصيل الدقيقة

لا يُشترط قانونياً أن يكون كل محتوى الموقع باللغة العربية، غير أن العقد — وهو شروط البيع وسياسة الاسترداد وإشعار الخصوصية — يجب أن يتوافر باللغة العربية إذا طلب ذلك المستهلك. أما التجارة الإلكترونية الموجهة للجهات الحكومية — أي أي بيع لجهات اتحادية إماراتية — فتستلزم اللغة العربية بصورة افتراضية.

تستند إمكانية الوصول إلى القانون الاتحادي رقم 29 لسنة 2006 بشأن حقوق الأشخاص ذوي الإعاقة، والسياسة الوطنية لتمكين الأشخاص ذوي الإعاقة. بالنسبة للتجارة الإلكترونية الخاصة، يُعدّ هذا حالياً ممارسة فضلى لا التزاماً مُلزَماً — ومعيار WCAG 2.1 AA هو المرجع الذي تعتمده معظم الوكالات في بناء مواقعها.

تحتاج الشروط والأحكام إلى بند يحدد القانون الواجب التطبيق وبند يحدد آلية تسوية النزاعات. الخيار الافتراضي هو القانون الإماراتي ومحاكم دبي.