Здесь — действующая редакция, публикуемая в сервисе по адресу api.wameup.com/legal/privacy: именно её принимает пользователь при регистрации.

Политика обработки персональных данных

WameUp

Номер и дата действующей редакции указаны внизу страницы публикации. Документ касается персональных данных пользователей Сервиса —
владельцев и сотрудников организаций. Обработка данных клиентов этих
организаций регулируется Приложением № 1 к оферте; раздел 10 кратко описывает
её для сведения клиентов.

1. Кто обрабатывает данные

Собственником базы, содержащей персональные данные пользователей Сервиса,
является:

ИП WameUp
БИН/ИИН: 861113402404
Адрес: Республика Казахстан, г. Алматы, ул. Сейфуллина 416/3, офис 59
Телефон: +7 705 357 8555
Электронная почта: info@wameup.com

Настоящий документ является согласием субъекта в смысле статьи 8 Закона
Республики Казахстан «О персональных данных и их защите» № 94-V. Регистрация
учётной записи с проставлением отметки «Я ознакомлен(а) и принимаю условия»
означает согласие на обработку персональных данных на условиях настоящего
документа.

2. Какие данные собираются

3. Цели обработки

Данные не используются для рекламных рассылок без отдельного согласия,
выраженного явно и отдельно от настоящего документа.

4. Срок действия согласия

Согласие действует в течение срока использования Сервиса и пяти лет после
удаления учётной записи — в части сведений, которые Исполнитель обязан хранить
по налоговому и бухгалтерскому законодательству. Прочие данные удаляются при
удалении учётной записи. Согласие может быть отозвано в любой момент.

Исполнитель удаляет учётную запись и Организацию в случаях, указанных в п. 4.9
оферты: за неоплату — через 14 календарных дней после создания Организации, за
которую не вносилась оплата, либо через 3 месяца после того, как у оплаченной
Организации закончились Unit, с уведомлением за 3 дня до удаления, а при
неподтверждённом адресе электронной почты — через 72 часа после регистрации без
уведомления. Кроме того, удаление производится по требованию Пользователя, а
также по основаниям, прямо предусмотренным законодательством.

После удаления учётной записи Исполнитель хранит необратимый отпечаток адреса
электронной почты (криптографический хеш), чтобы не начислять приветственные
Unit повторно (п. 4.5 оферты). По отпечатку адрес восстановить невозможно, и
ни для каких иных целей он не используется.

5. Кому передаются данные

Данные пользователей не распространяются в общедоступных источниках.

6. Передача за пределы Республики Казахстан

База с персональными данными пользователей находится на территории Республики
Казахстан. Программный код сервиса исполняется на вычислительной инфраструктуре
поставщика, расположенной за пределами Республики Казахстан: данные проходят
через неё транзитом, в объёме текущего запроса и без размещения на хранение.
Отдельные сервисные функции — доставка электронной почты и приём
платежей — могут выполняться поставщиками, расположенными за пределами
Республики Казахстан. Принимая настоящий документ, пользователь соглашается на
такую передачу в объёме раздела 5 (ст. 16 п. 3 подп. 1 Закона).

7. Права пользователя

Пользователь вправе:

Обращение направляется по адресу info@wameup.com. Порядок запроса на удаление
кратко изложен также на странице wameup.com/data-deletion; при расхождении
действует настоящий документ. Обработка прекращается в течение
пятнадцати рабочих дней с момента получения отзыва, за исключением случаев,
когда законодательство обязывает хранить данные дольше. Отзыв согласия влечёт
невозможность дальнейшего использования Сервиса.

Отдельно от отзыва действует срок в один рабочий день: в течение одного
рабочего дня данные изменяются или дополняются по подтверждающим документам либо
уничтожаются, если изменить их невозможно; блокируются при поступлении сведений о
нарушении условий их сбора и обработки; уничтожаются при подтверждении такого
нарушения; блокирование снимается, если нарушение не подтвердилось.

Лицо, ответственное за организацию обработки персональных данных: Алимбеков А. Р.,
alimbekov.ardak@gmail.com.

8. Защита

Пароли хранятся в виде необратимой хеш-функции с солью. Адреса электронной
почты и ключи доступа хранятся в зашифрованном виде. Доступ сотрудников
разграничен по ролям и предоставляется по служебной необходимости; сотрудники
связаны обязательством о неразглашении.

Ответственное за защиту персональных данных лицо: ИП WameUp, info@wameup.com.

9. Уведомление об инцидентах

При обнаружении несанкционированного доступа к персональным данным
пользователей уполномоченный орган и затронутые пользователи уведомляются в
течение одного рабочего дня с момента обнаружения.

10. Данные клиентов организаций

Организации подключают к Сервису свои каналы: WhatsApp Business (платформа
Meta), Telegram, витрину и веб-виджет. Данные клиентов, обратившихся в эти
каналы, Исполнитель обрабатывает по поручению организации (Приложение № 1
к оферте): собственником базы является организация, Исполнитель —
оператором. Раздел приведён для сведения и согласием клиента не является:
согласие клиента получает организация по своей политике: ссылку на неё клиент
получает и разрешение на обработку данных даёт при первом оформлении заказа,
записи или брони и при первом обращении к сотруднику организации.

Какие данные: имя, номер телефона и идентификатор чата в мессенджере, в том
числе полученные от Meta через WhatsApp Business Platform; текст переписки,
расшифровка голосовых сообщений и присланные изображения — сами аудиозаписи и
изображения не сохраняются; данные заказа, записи или брони (раздел 3
Приложения № 1).

Цели: ответить клиенту от имени организации, оформить заказ, запись или бронь,
отправить уведомления по ним, обеспечить работоспособность и безопасность
Сервиса (раздел 2 Приложения № 1). В собственных целях Исполнитель эти данные
не использует, в том числе для рекламы (п. 1.2 Приложения № 1).

Кому передаются: оператору канала (Meta Platforms Ireland Ltd., Telegram Messenger) и
поставщикам, перечисленным в разделе 6 Приложения № 1, в том числе за пределы
Республики Казахстан.

Сроки: данные хранятся до достижения целей обработки либо до отзыва согласия.
При удалении аккаунта организации они удаляются, резервные копии — в срок не
более 30 календарных дней (раздел 10 Приложения № 1).

Как удалить. Клиент направляет запрос организации, с которой переписывался,
либо Исполнителю на info@wameup.com, указав номер телефона или имя пользователя
в мессенджере и название организации. Запрос, полученный Исполнителем,
передаётся организации в течение одного рабочего дня; по её поручению данные
удаляются в течение пяти рабочих дней (п. 9.2 Приложения № 1). Обработка
прекращается не позднее пятнадцати рабочих дней с момента получения отзыва
согласия (ст. 8 п. 7 Закона). Сохраняются только данные, которые обязательно
хранить по закону или для исполнения неисполненного обязательства, с
блокированием прочей обработки (пп. 9.3 и 10.4 Приложения № 1).

Редакция №15 от 2026-11-03