दुबई में ई-कॉमर्स वेबसाइट डिज़ाइन

दुबई में ई-कॉमर्स वेबसाइट डिज़ाइन: आवश्यक कानूनी नियम

यदि आप दुबई में ई-कॉमर्स वेबसाइट डिज़ाइन की योजना बना रहे हैं, तो साइट का दिखावट और अनुभव आपकी सबसे छोटी चिंता है। कार्ट, चेकआउट, डेटा संग्रह और धनवापसी नीति के पीछे की कानूनी संरचना ही वह है जिस पर नियामक वास्तव में ध्यान देते हैं। इन्हें गलत करने पर आपका स्टोर अवरुद्ध हो सकता है — केवल खराब रैंकिंग नहीं मिलेगी।

संक्षिप्त उत्तर

दुबई में ई-कॉमर्स वेबसाइट डिज़ाइन को संघीय डिक्री-कानून संख्या 14 वर्ष 2023 (आधुनिक प्रौद्योगिकी व्यापार), उपभोक्ता संरक्षण कानून (संघीय कानून संख्या 15 वर्ष 2020), व्यक्तिगत डेटा संरक्षण कानून (संघीय डिक्री-कानून संख्या 45 वर्ष 2021), और TDRA के इलेक्ट्रॉनिक लेनदेन नियमों का पालन करना अनिवार्य है। व्यावहारिक रूप से, इसका अर्थ है: एक वैध ई-कॉमर्स व्यापार लाइसेंस (DED या फ्री ज़ोन), स्पष्ट मूल्य/वैट प्रदर्शन, प्रकाशित धनवापसी नीति, कुकीज़ और विपणन के लिए सहमति सहित गोपनीयता सूचना, और यदि आप UAE उपभोक्ताओं को लक्षित करते हैं तो पंजीकृत .ae डोमेन। SSL प्रभावी रूप से अनिवार्य है।

साइट लाइव होने से पहले लाइसेंस आवश्यक है

इलेक्ट्रॉनिक वाणिज्य गतिविधि को कवर करने वाले व्यापार लाइसेंस के बिना एक आकर्षक Shopify साइट का कोई कानूनी महत्व नहीं है। दुबई इकोनॉमी एंड टूरिज़्म मानक ई-कॉमर्स लाइसेंस जारी करता है; DMCC, IFZA, मेदान और अन्य फ्री-ज़ोन समकक्ष विकल्प प्रदान करते हैं। 2024 में शुल्क गतिविधि कोड और ज़ोन के आधार पर लगभग AED 5,500 से AED 12,500 के बीच था।

गतिविधि कोड महत्वपूर्ण है। "पोर्टल" आपको एक मार्केटप्लेस संचालित करने देता है। "इलेक्ट्रॉनिक कॉमर्स" आपको अपना माल बेचने देता है। गलत कोड चुनने पर लाइसेंस नवीनीकरण जटिल हो जाता है।

यदि आप विनियमित वस्तुएं बेचते हैं — सौंदर्य प्रसाधन, खाद्य पदार्थ, पूरक, इलेक्ट्रॉनिक्स, चिकित्सा उपकरण — तो आपको संबंधित प्राधिकरण (दुबई नगर पालिका, MOHAP, या ESMA/MoIAT) से उत्पाद अनुमोदन भी लेना होगा। अनुमोदन प्राप्त होने से पहले वेबसाइट पर वे उत्पाद कानूनी रूप से प्रदर्शित नहीं किए जा सकते।

सच कहें तो, अधिकतर संस्थापक गतिविधि-कोड के प्रश्न को अनदेखा करते हैं और नवीनीकरण के समय पछताते हैं।

कानून वास्तव में साइट पर क्या अपेक्षा करता है

संघीय डिक्री-कानून संख्या 14 वर्ष 2023 (आधुनिक प्रौद्योगिकी व्यापार) ^[1] UAE खरीदारों को लक्षित करने वाली दुबई की किसी भी ई-कॉमर्स वेबसाइट के लिए विशिष्ट प्रकटीकरण नियम निर्धारित करता है। साइट पर निम्नलिखित दर्शाना अनिवार्य है:

• विक्रेता का पूरा कानूनी नाम और लाइसेंस संख्या
• UAE में भौतिक पता
• एक कार्यशील संपर्क माध्यम (ईमेल के साथ फोन या चैट)
• चेकआउट से पहले VAT (5%) सहित कुल मूल्य
• डिलीवरी लागत और समय-सीमा
• वापसी, धनवापसी और रद्दीकरण की शर्तें
• अनुबंध की भाषा (अनुरोध पर अरबी उपलब्ध होनी चाहिए)

उपभोक्ता संरक्षण कानून (संघीय कानून संख्या 15 वर्ष 2020) ^[2] और इसके कार्यकारी विनियम अपेक्षा करते हैं कि धनवापसी नीति स्पष्ट रूप से दृश्यमान हो — फुटर में तीन क्लिक गहराई में छिपी नहीं। दोषपूर्ण वस्तुओं के लिए डिफ़ॉल्ट रूप से 30 दिन की वापसी अवधि है। आप इसे अधिक कर सकते हैं। इसे कम करके इसे अंतिम नहीं कह सकते।

मैंने जितनी दुबई ई-कॉमर्स साइटों की समीक्षा की है, उनमें से अधिकांश मूल्य-प्रदर्शन नियम गलत समझते हैं। B2C के लिए VAT-सम्मिलित मूल्य निर्धारण वैकल्पिक नहीं है। AED 199 दिखाकर चेकआउट पर VAT जोड़ना संघीय कर प्राधिकरण (FTA) का मामला है, न कि केवल UX का चुनाव।

सावधान रहें: UAE ई-कॉमर्स में कैश ऑन डिलीवरी (COD) अभी भी प्रमुख है। यदि आपका चेकआउट COD प्रदान करता है, तो उपभोक्ता का डिलीवरी पर निरीक्षण और अस्वीकार करने का अधिकार वैधानिक है। आपके कूरियर अनुबंध में रिवर्स लॉजिस्टिक्स को संभालने की व्यवस्था होनी चाहिए — अन्यथा लागत आप वहन करेंगे।

डेटा, कुकीज़ और PDPL का प्रश्न

व्यक्तिगत डेटा संरक्षण कानून, संघीय डिक्री-कानून संख्या 45 वर्ष 2021 ^[3], UAE निवासियों का डेटा प्रसंस्करण करने वाली लगभग हर ई-कॉमर्स साइट पर लागू होता है। साइट पर सरल भाषा में एक गोपनीयता सूचना होनी चाहिए जिसमें शामिल हो: आप क्या संग्रह करते हैं, क्यों, किसके साथ साझा करते हैं, संग्रह अवधि, और उपयोगकर्ता अपने अधिकार (पहुंच, सुधार, विलोपन, आपत्ति) कैसे प्रयोग करें।

कुकी बैनर औपचारिकता नहीं हैं। गैर-आवश्यक कुकीज़ — विश्लेषण, मार्केटिंग पिक्सेल, रिटार्गेटिंग — के लिए सक्रिय होने से पहले सहमति आवश्यक है। "इस साइट का उपयोग करके आप सहमत हैं" जैसी निष्क्रिय पंक्ति मानक को पूरा नहीं करती। बैनर में वास्तविक अस्वीकार विकल्प होना चाहिए।

यदि आप सीधे कार्ड भुगतान प्रसंस्करण करते हैं, तो PCI-DSS अनुपालन आपके भुगतान गेटवे (Network International, Telr, Stripe UAE, Checkout.com) की अनुबंधात्मक आवश्यकता है। अधिकांश दुबई स्टोर कार्ड डेटा को अपने सर्वर से दूर रखने के लिए होस्टेड गेटवे पेज पर रीडायरेक्ट करते हैं। यह एक समझदारी भरा उपाय है।

मार्केटिंग ईमेल और SMS TDRA के एंटी-स्पैम नियमों और PDPL सहमति आवश्यकता के अंतर्गत आते हैं। पूर्व-चेक किए गए बॉक्स सहमति नहीं माने जाते। न ही यह कि "आपने 2022 में एक बार हमसे खरीदा था"।

डोमेन, होस्टिंग और .ae का प्रश्न

UAE में बेचने के लिए आपको कानूनी रूप से .ae डोमेन की आवश्यकता नहीं है। लेकिन यदि आप कुछ नियामकों के साथ पंजीकरण करना चाहते हैं, कुछ स्थानीय भुगतान विधियों को सुचारू रूप से स्वीकार करना चाहते हैं, या स्थानीय खोजों में रैंक करना चाहते हैं तो यह आवश्यक है। .ae पंजीकरण .aeDA के अंतर्गत अधिकृत रजिस्ट्रार के माध्यम से होता है, और एक व्यावसायिक .ae नाम पंजीकृत करने के लिए व्यापार लाइसेंस आवश्यक है।

होस्टिंग स्थान एक अपेक्षाकृत लचीला प्रश्न है। PDPL पर्याप्त सुरक्षा वाले न्यायक्षेत्रों में, या विशिष्ट सुरक्षा उपायों के साथ, सीमा-पार डेटा स्थानांतरण की अनुमति देता है। UAE में होस्टिंग (AWS बहरीन रीजन, G42, Etisalat) इस प्रश्न को टाल देती है। EU में होस्टिंग सामान्यतः ठीक है। US में होस्टिंग के लिए एक दस्तावेज़ीकृत स्थानांतरण तंत्र आवश्यक है।

SSL/TLS प्रभावी रूप से अनिवार्य है। इसलिए नहीं कि कोई विधान इसे सीधे नामित करता है, बल्कि इसलिए कि TDRA व्यक्तिगत और भुगतान डेटा के सुरक्षित प्रसारण की अपेक्षा करता है, और आधुनिक ब्राउज़र गैर-HTTPS चेकआउट को असुरक्षित के रूप में चिह्नित करते हैं। कोई भी ग्राहक "Not Secure" पृष्ठ पर कार्ड भुगतान पूरा नहीं करता।

अभिगम्यता, भाषा और बारीक बातें

अरबी सामग्री प्रत्येक पृष्ठ के लिए सख्ती से अनिवार्य नहीं है, लेकिन अनुबंध — बिक्री की शर्तें, धनवापसी नीति, गोपनीयता सूचना — उपभोक्ता के अनुरोध पर अरबी में उपलब्ध होना चाहिए। सरकारी ई-कॉमर्स (UAE संघीय संस्थाओं को बेचने वाला कोई भी व्यवसाय) में डिफ़ॉल्ट रूप से अरबी आवश्यक है।

अभिगम्यता UAE के संघीय कानून संख्या 29 वर्ष 2006 (निर्धारण के व्यक्तियों के अधिकार) और निर्धारण के व्यक्तियों को सशक्त बनाने की राष्ट्रीय नीति का अनुसरण करती है। निजी ई-कॉमर्स के लिए, यह वर्तमान में लागू अनुपालन की बजाय सर्वोत्तम अभ्यास है — WCAG 2.1 AA वह मानक है जिस पर अधिकांश एजेंसियां निर्माण करती हैं।

नियम और शर्तों में एक शासक-कानून खंड और एक विवाद-समाधान खंड होना आवश्यक है। UAE कानून और दुबई न्यायालय (या DIFC न्यायालय यदि आपका DIFC संबंध है) को डिफ़ॉल्ट रखें। किसी US टेम्पलेट से कॉपी किया गया "कैलिफ़ोर्निया कानून और AAA मध्यस्थता" खंड यहां अप्रवर्तनीय है और उपभोक्ता संरक्षण शिकायत में उपहास का पात्र बनेगा।

एक अंतिम बात। दुबई के अर्थव्यवस्था और पर्यटन विभाग (DET) द्वारा लाइसेंस प्रदर्शन, मूल्य पारदर्शिता और धनवापसी-नीति अनुपालन के लिए ई-कॉमर्स वेबसाइटों की सक्रिय निगरानी की जाती है। मिस्ट्री शॉपर वास्तविकता हैं। जुर्माना AED 5,000 से शुरू होता है और बार-बार उल्लंघन पर तेजी से बढ़ता है।

UAE उपभोक्ताओं को बेचने की व्यापक नियामक तस्वीर के लिए, हमारे उपभोक्ता संरक्षण गाइड देखें।

स्रोत

^[1] संघीय डिक्री-कानून संख्या 14 वर्ष 2023 (आधुनिक प्रौद्योगिकी व्यापार) — UAE न्याय मंत्रालय, https://moj.gov.ae

^[2] संघीय कानून संख्या 15 वर्ष 2020 (उपभोक्ता संरक्षण) और कैबिनेट निर्णय संख्या 66 वर्ष 2023 (कार्यकारी विनियम) — अर्थव्यवस्था मंत्रालय, https://moec.gov.ae

^[3] संघीय डिक्री-कानून संख्या 45 वर्ष 2021 (व्यक्तिगत डेटा संरक्षण) — UAE डेटा कार्यालय, https://u.ae

^[4] दुबई अर्थव्यवस्था और पर्यटन विभाग — ई-कॉमर्स लाइसेंसिंग, https://ded.