متاجر إلكترونية سعودية: حساب PDPL و ZATCA و Mada

الست طبقات التنظيمية التي يواجهها تاجر إلكتروني سعودي

1. PDPL + SDAIA. نظام حماية البيانات الشخصية السعودي صدر بالمرسوم الملكي رقم م/19 لسنة 1443هـ (2021م) ونُشر في الجريدة الرسمية أم القرى، ومع تعديلاته لاحقاً، دخل حيز التنفيذ الفعلي في 14 سبتمبر 2023م. الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) هي الجهة المشرفة. المبادئ الأساسية: الشفافية، تحديد الغرض، تقليل البيانات، الدقة، تقييد التخزين، السرية والأمان، والمساءلة. حقوق أصحاب البيانات: الحصول على المعلومات، الوصول، التصحيح، المحو، حق الاعتراض، حق نقل البيانات. مسؤول حماية البيانات (DPO) يجب تعيينه للجهات التي تستوفي المعايير التي تحددها اللوائح التنفيذية. إخطار اختراق البيانات خلال 72 ساعة إلى SDAIA. النقل عبر الحدود يتطلب أحد أساسات: بلد يوفر مستوى حماية مماثل حسب قرار SDAIA، أو ضمانات مناسبة (شروط تعاقدية معيارية، قواعد شركات ملزمة)، أو موافقة صريحة، أو الحالات الاستثنائية المحددة. العقوبات حسب المادة المتعلقة تصل إلى غرامات مالية كبيرة وعقوبات جنائية للانتهاكات المتعمدة.

2. SAMA + شبكة المدفوعات. البنك المركزي السعودي (المؤسسة سابقاً، الآن البنك المركزي بعد نظام 2020) يشرف على المدفوعات تحت نظام أنظمة المدفوعات وخدماتها لعام 1441هـ. Mada هي شبكة الدفع الوطنية التي تدير معاملات بطاقات الخصم السعودية (تصدرها البنوك السعودية) وتقبلها كل نقاط البيع في المملكة. STC Pay خدمة الدفع من شركة الاتصالات السعودية (STC)، مرخصة من SAMA. urpay خدمة الدفع من البنك الأهلي السعودي (SNB بعد الاندماج). Apple Pay وGoogle Pay يعملان بشكل واسع عبر Mada. Tabby وTamara خدمات BNPL (اشترِ الآن ادفع لاحقاً) مرخصتان من SAMA — يستخدمهما التجار كثيراً في التجارة الإلكترونية.

3. ZATCA + فوترة (FATOORA) الفوترة الإلكترونية. هيئة الزكاة والضريبة والجمارك (ZATCA — دمجت الهيئة العامة للزكاة والدخل مع الجمارك في 2021م). فوترة (FATOORA) نظام الفوترة الإلكترونية — المرحلة الأولى (الإصدار) بدأت في 4 ديسمبر 2021م، ملزمة لجميع المكلفين المسجلين لضريبة القيمة المضافة، تتطلب إصدار الفواتير الإلكترونية بصيغة XML أو PDF-A3 مع توقيع رقمي ورمز QR إلزامي — لا فواتير مكتوبة يدوياً أو Word/Excel. المرحلة الثانية (الربط والتكامل) بدأت في 1 يناير 2023م، وتُطبَّق مرحلياً على مجموعات المكلفين حسب حجم إيراداتهم — الربط المباشر مع منصة ZATCA للتحقق قبل الإصدار للفواتير الضريبية (B2B) وللتحقق بعد الإصدار لفواتير التبسيط (B2C). ضريبة القيمة المضافة 15% (رُفعت من 5% في يوليو 2020م). ERP معتمدة: مايكرو تك، أوراكل NetSuite (مع محسّن ZATCA)، SAP Business One SA، سيرفس فيلر، Zoho Books SA، QuickBooks SA، Odoo SA (مع تخصيص ZATCA)، برامج محاسبية سعودية مثل الحسابات الذكية، مسك، رنين، شبك، سلة (Salla) المدمجة.

4. هيئة الاتصالات والفضاء والتقنية (CST). الاسم السابق هيئة الاتصالات وتقنية المعلومات (CITC)، أعيدت هيكلتها إلى CST (Communications, Space & Technology Commission) في 2022. تنظم قنوات الاتصال الإلكترونية بما فيها الرسائل التسويقية، وقواعد الرسائل غير المرغوبة تشترط موافقة العميل المسبقة وإمكانية إلغاء الاشتراك المجاني في كل رسالة.

5. وزارة التجارة + قانون التجارة الإلكترونية 2019 + حماية المستهلك. نظام التجارة الإلكترونية الصادر عام 1440هـ ينظم المعاملات التجارية الإلكترونية، متطلبات الإفصاح، سياسات الاسترجاع، حقوق المستهلك. وزارة التجارة تشرف على الرقابة التجارية، الغرفة التجارية الصناعية توفر منصات الدعم للتجار.

6. نافذ + أبشر + رؤية 2030. نافذ هي منصة المصادقة الوطنية التي تربط الهوية السعودية مع الخدمات الرقمية الحكومية والخاصة (KYC للحسابات المصرفية، محافظ الدفع، تسجيل الهاتف). أبشر بوابة الخدمات الحكومية للمواطنين والمقيمين. رؤية 2030 تدفع نحو الاقتصاد الرقمي، بما فيه ازدهار التجارة الإلكترونية السعودية المدعوم بمنصات محلية (Salla، Zid) ومنصات إقليمية (Amazon.sa بعد استحواذ أمازون على souq.com في 2017، Noon المدعومة من الأمير محمد بن سلمان مع محمد العبار).

PDPL في التطبيق العملي — تعيين DPO، سجل الأنشطة، النقل عبر الحدود

تعيين مسؤول حماية البيانات (DPO). يجب على الجهات التي تعالج بيانات شخصية بشكل يستوفي معايير اللوائح التنفيذية لـ PDPL تعيين مسؤول حماية البيانات. المعايير تشمل عادة: حجم البيانات المعالجة، نوع البيانات (الحساسة تخفض العتبة)، طبيعة النشاط (المراقبة المنهجية للأشخاص، المعالجة على نطاق واسع للبيانات الحساسة).

سجل أنشطة المعالجة. توثيق كل نشاط: الغرض، الأساس القانوني، فئات البيانات، فئات أصحاب البيانات، المستلمين (BSP، مزوّد SaaS، مضيف)، عمليات النقل عبر الحدود، فترات الاحتفاظ، تدابير الأمان.

الأسس القانونية للمعالجة. الموافقة، تنفيذ عقد، الوفاء بالتزام قانوني، حماية المصلحة الحيوية، تحقيق مصلحة مشروعة لا تتعارض مع حقوق أصحاب البيانات. الموافقة يجب أن تكون حرة ومحددة ومستنيرة ومسحوبة بسهولة.

البيانات الحساسة. تشمل حسب PDPL الأصل العرقي، البيانات الصحية، البيانات الجينية والبيومترية، المعلومات الائتمانية، بيانات الأطفال. تتطلب موافقة صريحة أو أساس آخر خاص.

حقوق أصحاب البيانات. حق الحصول على المعلومات، الوصول، التصحيح، المحو، طلب توضيح، الاعتراض على المعالجة، سحب الموافقة، تقديم شكوى إلى SDAIA. مدة الرد المتوقعة تحددها اللوائح التنفيذية.

إخطار الاختراقات. خلال 72 ساعة من العلم بحادث أمني يؤثر على البيانات الشخصية — إخطار SDAIA، وإذا كان الخطر عالياً على أصحاب البيانات، إخطارهم أيضاً.

النقل عبر الحدود. يتطلب أحد: (أ) قرار كفاية من SDAIA بأن البلد المستقبل يوفر مستوى حماية مماثلاً؛ (ب) ضمانات مناسبة (شروط تعاقدية معيارية، قواعد شركات ملزمة)؛ (ج) موافقة صريحة من صاحب البيانات؛ (د) الحالات الاستثنائية المحددة (تنفيذ عقد، مصلحة عامة، مطالبات قانونية). لوحة SaaS مستضافة خارج المملكة (Wati في هونغ كونغ، ManyChat في الولايات المتحدة، Sleekflow في سنغافورة/هونغ كونغ) تتطلب DPA يغطي شروط النقل عبر الحدود.

العقوبات. غرامات مالية إدارية بحسب فئة الانتهاك، وقد تشمل عقوبات جنائية للانتهاكات المتعمدة (الحصول على بيانات شخصية بطرق غير مشروعة، الإفصاح لأغراض غير مصرح بها).

الأثر على اختيار اللوحة. DPA مع مزوّد اللوحة يجب أن يعكس مبادئ PDPL، يعالج مسألة النقل عبر الحدود، يحدد المزوّد كـ معالج (Processor) والتاجر كـ مسؤول (Controller)، ويحدد التزامات الأمان والتعاون في طلبات أصحاب البيانات.

منظومة الدفع السعودية — Mada، STC Pay، urpay، Tabby، Tamara

Mada. الشبكة الوطنية للمدفوعات في المملكة، تدير معاملات بطاقات الخصم السعودية عبر البنوك المشاركة. مقبولة في جميع أجهزة نقاط البيع (POS) وبوابات الدفع الإلكتروني السعودية. الرسوم مقننة من SAMA وتختلف بحسب نوع المعاملة. Mada Pay على الهواتف الذكية عبر Apple Pay وGoogle Pay بدون تلامس.

STC Pay. خدمة الدفع الرقمية من شركة الاتصالات السعودية (STC)، مرخصة من SAMA. محفظة رقمية + بطاقة مسبقة الدفع + خدمات الدفع البنكية. تكامل واسع مع التجار السعوديين الصغار والمتوسطين.

urpay. خدمة الدفع من البنك الأهلي السعودي (SNB — Saudi National Bank بعد اندماج NCB وSAMBA في 2021).

HalalaH. خدمة الدفع من البنك السعودي الفرنسي.

AlinmaPay (بنك الإنماء)، MEEZA/Alahli Digital (البنك الأهلي)، RajhiPay (بنك الراجحي — أكبر بنك بالتجزئة في المملكة)، Riyad Bank Digital، SABB.

Tabby. شركة Buy Now Pay Later مقرها الإمارات مع تشغيل واسع في المملكة، مرخصة من SAMA. تُقسّم المعاملات على أقساط بدون فوائد للعميل (يتقاضى التاجر الرسوم). موسّعة في التجارة الإلكترونية السعودية.

Tamara. شركة Buy Now Pay Later سعودية، مرخصة من SAMA، منافس Tabby في المملكة. تقسيط بدون فوائد للعميل.

بطاقات الائتمان الدولية. Visa وMastercard وAmerican Express عبر بوابات الدفع السعودية (HyperPay، PayTabs — كلاهما بوابات دفع سعودية، Moyasar بوابة سعودية، Checkout.com، Stripe في السعودية الآن مع بعض القيود، PayPal محدود).

bank transfers - SARIE. نظام التحويلات المحلي، يعمل في الوقت الحقيقي بين البنوك السعودية.

WhatsApp Pay غير مطلق في السعودية. حتى تاريخ هذه المذكرة، WhatsApp Pay متاح في الهند والبرازيل وسنغافورة فقط. أي وعد بـ 'دفع داخل WhatsApp' في السعودية هو إعادة توجيه إلى Mada / STC Pay / Tabby / Tamara / رابط بوابة دفع HyperPay أو PayTabs أو Moyasar.

ZATCA + فوترة — نظام الفوترة الإلكترونية الأكثر تقدماً في الخليج

فوترة (FATOORA). نظام الفوترة الإلكترونية السعودي، من أكثر الأنظمة تقدماً في المنطقة. يتكون من مرحلتين:

المرحلة الأولى (الإصدار) — 4 ديسمبر 2021م. ملزمة لجميع المكلفين المسجلين لضريبة القيمة المضافة (VAT). المتطلبات:

• إصدار الفواتير الإلكترونية بصيغة XML أو PDF-A3 المدمج بـ XML.
• توقيع رقمي بواسطة شهادة معتمدة.
• رمز QR إلزامي على كل فاتورة يحتوي على اسم البائع، رقم التسجيل الضريبي، تاريخ الإصدار، المجموع، ضريبة القيمة المضافة.
• حفظ آمن للفواتير الإلكترونية مع إمكانية استرجاعها.
• لا فواتير مكتوبة يدوياً؛ لا فواتير من Word أو Excel.

المرحلة الثانية (الربط والتكامل) — 1 يناير 2023م، تُطبَّق مرحلياً حسب مجموعات المكلفين. المتطلبات الإضافية:

• الربط المباشر مع منصة ZATCA — الفواتير الضريبية (B2B) تُرسَل قبل التسليم للتحقق (Clearance)، وفواتير التبسيط (B2C) تُرسَل بعد الإصدار خلال 24 ساعة (Reporting).
• استخدام واجهة برمجة تطبيقات (API) معتمدة من ZATCA.
• توثيق UBL 2.1 محدد (Universal Business Language).
• شهادة رقمية X.509 من ZATCA لكل جهاز فوترة.

مجموعات المرحلة الثانية — تُطلَق مجموعات جديدة من المكلفين بحسب إيراداتهم السنوية. المجموعة الأولى تضم أصحاب الإيرادات فوق 3 مليار ريال، ثم تنخفض العتبة تدريجياً لتشمل التجار الأصغر (تحقق من إعلانات ZATCA الحالية للعتبة المطبقة على تاجرك).

ضريبة القيمة المضافة (VAT). المعدل القياسي 15% (رُفعت من 5% في 1 يوليو 2020م ضمن إجراءات دعم الميزانية خلال جائحة كوفيد-19). معدل صفر للتصدير، الرعاية الصحية، التعليم في بعض الحالات، الأدوية، النقل الدولي. رمز الفئة الجمركية والتصنيف الضريبي مطلوبان على الفواتير.

ERP معتمدة. برامج المحاسبة السعودية والدولية التي تتكامل مع فوترة:

• Salla — منصة تجارة إلكترونية سعودية تُصدِر فواتير متوافقة مع فوترة تلقائياً للتجار المشتركين.
• Zid — منصة سعودية أخرى، تكامل فوترة مدمج.
• مايكرو تك (MICROTEC) — نظام محاسبي سعودي شعبي.
• مسك، رنين، الحسابات الذكية — برامج محاسبية سعودية.
• Zoho Books SA، QuickBooks SA — نسخ محلية.
• Odoo SA — تخصيصات محلية عبر شركاء Odoo السعوديين.
• SAP Business One SA، Oracle NetSuite SA, Microsoft Dynamics للمؤسسات الأكبر.
• eInvoicing SDK من ZATCA للتكامل المخصص.

التأثير على اختيار لوحة WhatsApp. لوحة WhatsApp لا تُصدِر فواتير مباشرة — تُسلِّم رابط الدفع (Mada / STC Pay / Tabby / Tamara / بوابة بطاقة)، تتلقى تأكيد الدفع، ثم ERP معتمد من ZATCA يُصدِر الفاتورة الإلكترونية مع الرمز QR والتوقيع الرقمي، ويرسل PDF للعميل عبر WhatsApp أو البريد الإلكتروني.

منصات التجارة الإلكترونية السعودية والقنوات الحقيقية

Salla. منصة سعودية للتجارة الإلكترونية، مقرها الرياض، مدعومة برأس مال جريء سعودي، أدرجت في تداول (سوق الأسهم السعودي) في 2024م. تستضيف عشرات الآلاف من المتاجر السعودية الصغيرة والمتوسطة. تكامل مباشر مع Mada، STC Pay، Tabby، Tamara، فوترة، شحن (سمسا، أرامكس، DHL، الفارس، Bosta السعودية).

Zid. منصة سعودية منافسة لـ Salla، مماثلة في المقترح.

Amazon.sa. بعد استحواذ أمازون على souq.com عام 2017، أطلقت Amazon.sa في 2020. تستضيف تجار سعوديين ومقيمين في دول الخليج ودوليين. اشتراطات الشحن والفوترة السعودية والامتثال لـ ZATCA.

Noon. منصة إقليمية مدعومة من صندوق الاستثمارات العامة السعودي مع محمد العبار (مؤسس Emaar)، أطلقت 2017، تستهدف المملكة والإمارات ومصر. Noon Pay وNoon VIP وNoon Grocery.

HungerStation (توصيل الطعام، Delivery Hero)، Jahez (أدرجت في تداول 2022)، Mrsool (توصيل عام)، The Chefz (توصيل طعام فاخر)، Cheetay (بريميوم)، ToYou.

Careem (Uber acquired 2019) — توصيل، مدفوعات، تنقل.

قنوات المراسلة الحقيقية للتاجر السعودي:

• WhatsApp Business — القناة المهيمنة لخدمة العملاء والمبيعات وتنسيق الطلبات. Meta pricing categorical 2026 (marketing / utility / authentication / service) — تحقق من أسعار السعودية الحالية على مرجع Meta الرسمي.
• Instagram DM — قوي في الموضة (الرياض، جدة)، الجمال، الأطعمة، الديكور، الفن والحرف اليدوية.
• Snapchat — نسبة استخدام مرتفعة تاريخياً في المملكة، قوي في المحتوى الشخصي والاجتماعي، وبعض التجار يستخدم Snapchat Ads.
• X (Twitter) — استخدام سياسي واجتماعي مرتفع في المملكة، وبعض التجار يستخدمها لخدمة العملاء العامة.
• الاتصال الهاتفي — يبقى مهماً للخدمات المهنية (مكاتب المحاماة، عيادات الأسنان الفاخرة، وكالات العقارات، الحجوزات).
• SMS بالعربية — قناة معاملات مهمة (OTP البنوك، تنبيهات Mada، رسائل الحكومة)، عبر Zain وSTC وMobily خدمات الرسائل الجماعية.

قنوات غائبة تقريباً. LINE وWeChat وViber تقريباً غير مستخدمة. Telegram حاضر في المجتمعات التقنية والاستثمارية.

اللغات. العربية (الفصحى في المستندات الرسمية، اللهجة السعودية في التسويق والمحادثات) هي الأولى؛ الإنجليزية في الأعمال B2B والمقيمين الأجانب. لوحة لا تدعم العربية بجودة عالية تخسر السوق.

بدائل WhatsApp للتجارة الإلكترونية السعودية حسب حجم التاجر

متجر Salla / Zid صغير (تاجر منزلي، سيدة أعمال، مطعم صغير، بوتيك أزياء):

لوحة WhatsApp Business Platform عبر BSP + Salla webhook لاستقبال طلبات Salla إلى نفس صندوق الوارد + Salla Pay (المدمج) + فوترة تلقائية من Salla. بديل: Wati Starter أو Interakt مع مستوى بسيط + Salla API bridge.

تاجر متوسط عبر Amazon.sa / Noon / Salla / Zid (5-50 طلب/يوم):

لوحة متعددة القنوات — Wati (هونغ كونغ، شعبية في السعودية)، BossBot، Sleekflow (SG/HK)، Kommo (US) — مع DPA يغطي PDPL النقل عبر الحدود + تكامل Salla/Zid/Amazon + Tabby/Tamara + Mada checkout + ERP معتمد من ZATCA (Zoho Books SA أو مايكرو تك أو Odoo SA) لإصدار الفواتير الإلكترونية.

تجارة سياحية / فندقية / مطاعم فاخرة (الرياض بولفار سيتي، الملقا، جدة الحمراء، مكة/المدينة موسم الحج والعمرة):

لوحة بلغات متعددة (عربية + إنجليزية + أوردو + تركية + فرنسية + إندونيسية + ماليزية للحجاج والمعتمرين) + قوالب موسمية (رمضان، الحج، العمرة، إجازات المدارس، الأعياد الوطنية).

تاجر كبير / سلسلة تجزئة / بنك / مؤسسة (Panda، LuLu السعودية، Extra، جرير، البنك الأهلي، الراجحي، BinDawood، Farm Superstores، IKEA السعودية):

علاقة مباشرة مع Meta BSP + مُدمج نظم سعودي (elm — شركة حكومية للحلول الرقمية، سلامة، مايكرو تك، Solutions by STC، Mobily Business، Ejada، CST Solutions) مع الامتثال الكامل لـ PDPL و ZATCA + مسؤول حماية البيانات (DPO) داخلي + مسؤول الامتثال + سجل الأنشطة + استعداد للرد على طلبات SDAIA وطلبات المدقّق ZATCA.

BossBot يستهدف الشرائح 1-2: DPA جاهز لـ PDPL + تكامل Salla/Zid + رابط Mada/STC Pay/Tabby/Tamara + قوالب عربية أصيلة + تسعير معاير لهوامش التجار السعوديين.

لوحات يجب تجنبها. أي لوحة بدون موصّل Salla أو Zid؛ أي لوحة تفوتر بالدولار فقط بدون خيار ريال سعودي؛ أي لوحة تعد بـ 'WhatsApp Pay السعودية' (غير مطلق)؛ أي لوحة لا تدعم العربية بجودة عالية في القوالب.

التكلفة الحقيقية لتشغيل WhatsApp Business Platform في السعودية

(1) اشتراك SaaS. Wati Growth 49-99 دولار/شهر؛ Kommo Advanced 29-49 دولار/مستخدم؛ Sleekflow Pro 79-249 دولار/شهر؛ BossBot Starter 49 دولار؛ مُدمجون سعوديون 500-5,000 ريال/شهر.

(2) مصاريف محادثات Meta WhatsApp Business Platform. تسعير حسب الفئة 2026 (marketing / utility / authentication / service) — تحقق من أسعار السعودية الحالية على مرجع Meta.

(3) رقم BSP. 15-40 دولار/شهر عادة.

(4) بوابة الدفع. Mada عبر HyperPay/PayTabs/Moyasar بحوالي 2-3.5% + ثابت للبطاقات المحلية؛ STC Pay تعرفة SAMA-معتمدة؛ Tabby/Tamara يتقاضيان من التاجر رسم مشاركة متغير (يشترك في الرسم مقابل حصول التاجر على القيمة الكاملة مقدماً)؛ Visa/Mastercard الدولية أعلى (~3-4% + ثابت).

(5) ERP + فوترة. مايكرو تك، مسك، رنين ~200-1,500 ريال/شهر؛ Zoho Books SA + QuickBooks SA ~US$15-30/شهر؛ Odoo SA حسب التخصيص؛ SAP B1/Oracle NetSuite حسب العقد.

(6) امتثال PDPL + قانوني. مراجعة سياسة الخصوصية بواسطة محامٍ (~3,000-15,000 ريال، تكلفة أحادية)؛ مسؤول حماية البيانات (DPO) خارجي (~3,000-15,000 ريال/شهر إذا استخدم مستشار)؛ SDAIA لا رسوم تسجيل حالياً.

(7) محاسبة + ZATCA + زكاة. محاسب متخصص ~1,500-10,000 ريال/شهر؛ الزكاة السنوية على صافي رأس المال العامل للمنشآت السعودية؛ ضريبة القيمة المضافة 15% ربع سنوية أو شهرية حسب حجم الإيرادات.

(8) صرف عملات. الريال السعودي مربوط بالدولار الأمريكي منذ 1986 (~3.75 ريال/دولار)، فلا توجد مخاطر صرف كبيرة على الاشتراكات USD — استقرار عال.