GDPR وموافقة التسويق لبطاقات Wallet Loyalty

موافقة صريحة فقط

يحتوي نموذج التسجيل على خانة موافقة تسويقية غير مُعلَّمة. لا نعلّمها افتراضياً، ونتعامل مع حالة null/unanswered على أنها رفض. هذا أكثر صرامة مما يفرضه القانون حرفياً، لكنه يجنّب المتاجر مشاكل الجهات التنظيمية في كل دول الاتحاد الأوروبي.

إشعارات الخدمة مقابل الإشعارات التسويقية

• إشعارات الخدمة («حصلتم على طابع»، «مكافأتكم جاهزة») جزء من الخدمة ولا تتطلب موافقة تسويقية.
• الإشعارات التسويقية والبث (العروض لمرة واحدة) تتطلب موافقة صريحة.

إلغاء الاشتراك بنقرة واحدة، داخل المحفظة نفسها

لا تحتاج إشعارات المحفظة إلى رابط إلغاء اشتراك داخل النص، لأن Apple Wallet و Google Wallet يوفّران معاً مفتاح إشعارات لكل بطاقة. يفتح العميل البطاقة، ويقلب المفتاح، فتتوقف الإشعارات — بلا رابط يبحث عنه وبلا صفحة إضافية تُحمَّل. وهذا يفي بشرط GDPR و ePrivacy بأن يكون سحب الموافقة سهلاً بقدر منحها.

أما للسحب الكامل للموافقة التسويقية (وهو ما يُخرج العميل أيضاً من عدد جمهوركم)، فيمكنه أن يطلب منكم تحديث ملفه، أو أن يستخدم رابط إلغاء الاشتراك إن ظهر يوماً عبر قناة بريد أو رسائل نصية مستقبلية — فالمسار الموقَّع /u/:customerId لا يزال موجوداً لتلك الحالات.

حذف بيانات العميل

يستطيع العملاء حذف أنفسهم من صفحة إلغاء الاشتراك، ويستطيع المالكون الحذف من تطبيق التاجر. وأيّ من الإجراءين يزيل سجل العميل، ويُبطل بطاقة المحفظة، ويمسح الطوابع.

ونحتفظ بإحصاءات مجمّعة مجهولة الهوية (مثل «أرسل هذا المتجر 4 عمليات بث في مارس») لأغراض الفوترة والتدقيق فقط.

ما الذي ينبغي أن تكتبوه في سياسة الخصوصية

معظم المتاجر تضع رابطاً لإشعار خصوصية من صفحة واحدة عبر «المزيد» ثم «الملف الشخصي». غطّوا فيه: ما البيانات التي تجمعونها، ولماذا، وكم تحتفظون بها، ومع من تشاركونها (نحن)، وكيف يمارس العملاء حقوقهم. ويمكننا تزويدكم بنموذج عند الحاجة.