Политика обработки персональных данных
WameUp
Номер и дата действующей редакции указаны внизу страницы публикации. Документ касается персональных данных пользователей Сервиса —
владельцев и сотрудников организаций. Обработка данных клиентов этих
организаций регулируется Приложением № 1 к оферте; раздел 10 кратко описывает
её для сведения клиентов.
1. Кто обрабатывает данные
Собственником базы, содержащей персональные данные пользователей Сервиса,
является:
ИП WameUp
БИН/ИИН: 861113402404
Адрес: Республика Казахстан, г. Алматы, ул. Сейфуллина 416/3, офис 59
Телефон: +7 705 357 8555
Электронная почта: info@wameup.com
Настоящий документ является согласием субъекта в смысле статьи 8 Закона
Республики Казахстан «О персональных данных и их защите» № 94-V. Регистрация
учётной записи с проставлением отметки «Я ознакомлен(а) и принимаю условия»
означает согласие на обработку персональных данных на условиях настоящего
документа.
2. Какие данные собираются
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- наименование, БИН и адрес организации, банковские реквизиты;
- сведения об оплате тарифа;
- технические данные входа: IP-адрес, время и результат попытки входа.
3. Цели обработки
- создание и ведение учётной записи, вход в панель;
- предоставление доступа к Сервису на условиях тарифа;
- выставление счетов и приём оплаты;
- направление уведомлений о работе Сервиса и об изменении документов;
- защита учётной записи от несанкционированного доступа;
- исполнение обязанностей, предусмотренных законодательством.
Данные не используются для рекламных рассылок без отдельного согласия,
выраженного явно и отдельно от настоящего документа.
4. Срок действия согласия
Согласие действует в течение срока использования Сервиса и пяти лет после
удаления учётной записи — в части сведений, которые Исполнитель обязан хранить
по налоговому и бухгалтерскому законодательству. Прочие данные удаляются при
удалении учётной записи. Согласие может быть отозвано в любой момент.
Исполнитель удаляет учётную запись и Организацию в случаях, указанных в п. 4.9
оферты: за неоплату — через 14 календарных дней после создания Организации, за
которую не вносилась оплата, либо через 3 месяца после того, как у оплаченной
Организации закончились Unit, с уведомлением за 3 дня до удаления, а при
неподтверждённом адресе электронной почты — через 72 часа после регистрации без
уведомления. Кроме того, удаление производится по требованию Пользователя, а
также по основаниям, прямо предусмотренным законодательством.
После удаления учётной записи Исполнитель хранит необратимый отпечаток адреса
электронной почты (криптографический хеш), чтобы не начислять приветственные
Unit повторно (п. 4.5 оферты). По отпечатку адрес восстановить невозможно, и
ни для каких иных целей он не используется.
5. Кому передаются данные
- поставщику услуг хостинга на территории Республики Казахстан;
- поставщику услуг приёма платежей — в объёме, необходимом для оплаты;
- поставщику услуг доставки электронной почты — адрес и текст уведомления;
- уполномоченным государственным органам — по основаниям, предусмотренным
- законом.
Данные пользователей не распространяются в общедоступных источниках.
6. Передача за пределы Республики Казахстан
База с персональными данными пользователей находится на территории Республики
Казахстан. Программный код сервиса исполняется на вычислительной инфраструктуре
поставщика, расположенной за пределами Республики Казахстан: данные проходят
через неё транзитом, в объёме текущего запроса и без размещения на хранение.
Отдельные сервисные функции — доставка электронной почты и приём
платежей — могут выполняться поставщиками, расположенными за пределами
Республики Казахстан. Принимая настоящий документ, пользователь соглашается на
такую передачу в объёме раздела 5 (ст. 16 п. 3 подп. 1 Закона).
7. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, с какой целью и как;
- потребовать их изменения, блокирования или удаления;
- заявить возражение против автоматизированной обработки своих персональных
- данных и получить ответ по существу в течение трёх рабочих дней;
- отозвать настоящее согласие.
Обращение направляется по адресу info@wameup.com. Порядок запроса на удаление
кратко изложен также на странице wameup.com/data-deletion; при расхождении
действует настоящий документ. Обработка прекращается в течение
пятнадцати рабочих дней с момента получения отзыва, за исключением случаев,
когда законодательство обязывает хранить данные дольше. Отзыв согласия влечёт
невозможность дальнейшего использования Сервиса.
Отдельно от отзыва действует срок в один рабочий день: в течение одного
рабочего дня данные изменяются или дополняются по подтверждающим документам либо
уничтожаются, если изменить их невозможно; блокируются при поступлении сведений о
нарушении условий их сбора и обработки; уничтожаются при подтверждении такого
нарушения; блокирование снимается, если нарушение не подтвердилось.
Лицо, ответственное за организацию обработки персональных данных: Алимбеков А. Р.,
alimbekov.ardak@gmail.com.
8. Защита
Пароли хранятся в виде необратимой хеш-функции с солью. Адреса электронной
почты и ключи доступа хранятся в зашифрованном виде. Доступ сотрудников
разграничен по ролям и предоставляется по служебной необходимости; сотрудники
связаны обязательством о неразглашении.
Ответственное за защиту персональных данных лицо: ИП WameUp, info@wameup.com.
9. Уведомление об инцидентах
При обнаружении несанкционированного доступа к персональным данным
пользователей уполномоченный орган и затронутые пользователи уведомляются в
течение одного рабочего дня с момента обнаружения.
10. Данные клиентов организаций
Организации подключают к Сервису свои каналы: WhatsApp Business (платформа
Meta), Telegram, витрину и веб-виджет. Данные клиентов, обратившихся в эти
каналы, Исполнитель обрабатывает по поручению организации (Приложение № 1
к оферте): собственником базы является организация, Исполнитель —
оператором. Раздел приведён для сведения и согласием клиента не является:
согласие клиента получает организация по своей политике: ссылку на неё клиент
получает и разрешение на обработку данных даёт при первом оформлении заказа,
записи или брони и при первом обращении к сотруднику организации.
Какие данные: имя, номер телефона и идентификатор чата в мессенджере, в том
числе полученные от Meta через WhatsApp Business Platform; текст переписки,
расшифровка голосовых сообщений и присланные изображения — сами аудиозаписи и
изображения не сохраняются; данные заказа, записи или брони (раздел 3
Приложения № 1).
Цели: ответить клиенту от имени организации, оформить заказ, запись или бронь,
отправить уведомления по ним, обеспечить работоспособность и безопасность
Сервиса (раздел 2 Приложения № 1). В собственных целях Исполнитель эти данные
не использует, в том числе для рекламы (п. 1.2 Приложения № 1).
Кому передаются: оператору канала (Meta Platforms Ireland Ltd., Telegram Messenger) и
поставщикам, перечисленным в разделе 6 Приложения № 1, в том числе за пределы
Республики Казахстан.
Сроки: данные хранятся до достижения целей обработки либо до отзыва согласия.
При удалении аккаунта организации они удаляются, резервные копии — в срок не
более 30 календарных дней (раздел 10 Приложения № 1).
Как удалить. Клиент направляет запрос организации, с которой переписывался,
либо Исполнителю на info@wameup.com, указав номер телефона или имя пользователя
в мессенджере и название организации. Запрос, полученный Исполнителем,
передаётся организации в течение одного рабочего дня; по её поручению данные
удаляются в течение пяти рабочих дней (п. 9.2 Приложения № 1). Обработка
прекращается не позднее пятнадцати рабочих дней с момента получения отзыва
согласия (ст. 8 п. 7 Закона). Сохраняются только данные, которые обязательно
хранить по закону или для исполнения неисполненного обязательства, с
блокированием прочей обработки (пп. 9.3 и 10.4 Приложения № 1).
WameUp дербес деректерді өңдеу саясаты
Аударма туралы. Төменде осы құжаттың қазақ тіліндегі аудармасы берілген.
Аударма ақпараттық сипатта: орыс және қазақ мәтіндерінің арасында алшақтық
болған жағдайда, жоғарыда келтірілген орыс тіліндегі мәтін басым күшке ие.
Күшіндегі редакцияның нөмірі мен күні жарияланым бетінің төменгі жағында
көрсетілген. Құжат Сервис пайдаланушыларының — ұйым иелері мен
қызметкерлерінің — дербес деректеріне қатысты. Осы ұйымдардың клиенттерінің
деректерін өңдеу офертаға № 1 қосымшамен реттеледі; 10-бөлім оны клиенттердің
назарына қысқаша сипаттайды.
1. Деректерді кім өңдейді
Сервис пайдаланушыларының дербес деректері бар базаның меншік иесі:
ЖК WameUp
БСН/ЖСН: 861113402404
Мекенжайы: Қазақстан Республикасы, Алматы қ., Сейфуллин к-сі 416/3, 59-кеңсе
Телефоны: +7 705 357 8555
Электрондық поштасы: info@wameup.com
Осы құжат Қазақстан Республикасының «Дербес деректер және оларды қорғау
туралы» № 94-V Заңының 8-бабы мағынасындағы субъектінің келісімі болып
табылады. Есептік жазбаны тіркеу кезінде «Мен танысып, шарттарды қабылдаймын»
белгісін қою осы құжаттың шарттарымен дербес деректерді өңдеуге келісуді
білдіреді.
2. Қандай деректер жиналады
- аты және тегі;
- электрондық пошта мекенжайы;
- телефон нөмірі;
- ұйымның атауы, БСН-і және мекенжайы, банк деректемелері;
- тарифті төлеу туралы мәліметтер;
- кірудің техникалық деректері: IP-мекенжай, кіру әрекетінің уақыты мен нәтижесі.
3. Өңдеу мақсаттары
- есептік жазбаны құру және жүргізу, панельге кіру;
- тариф шарттарымен Сервиске қолжетімділік беру;
- шот қою және төлем қабылдау;
- Сервистің жұмысы және құжаттардың өзгеруі туралы хабарламалар жіберу;
- есептік жазбаны рұқсатсыз кіруден қорғау;
- заңнамада көзделген міндеттерді орындау.
Деректер осы құжаттан бөлек, айқын білдірілген жеке келісімсіз жарнамалық
таратылымдар үшін пайдаланылмайды.
4. Келісімнің қолданылу мерзімі
Келісім Сервисті пайдалану мерзімі ішінде және есептік жазба жойылғаннан кейін
бес жыл бойы — Орындаушы салық және бухгалтерлік заңнама бойынша сақтауға
міндетті мәліметтер бөлігінде — қолданылады. Қалған деректер есептік жазба
жойылған кезде жойылады. Келісім кез келген уақытта кері қайтарып алынуы мүмкін.
Орындаушы есептік жазба мен Ұйымды офертаның 4.9-тармағында көрсетілген
жағдайларда жояды: төлем жасалмаған кезде — жоюға 3 күн қалғанда хабардар ете
отырып, төлем жасалмаған Ұйым құрылғаннан кейін 14 күнтізбелік күн өткен соң не
төлем жасалған Ұйымның Unit-і таусылғаннан кейін 3 ай өткен соң, ал
электрондық пошта мекенжайы расталмаған кезде — тіркелгеннен кейін 72 сағат
өткен соң хабарламасыз. Сонымен қатар жою Пайдаланушының талабы бойынша,
сондай-ақ заңнамада тікелей көзделген негіздер бойынша жүргізіледі.
Есептік жазба жойылғаннан кейін Орындаушы сәлемдесу Unit-ін қайта есептемеу
үшін (офертаның 4.5-тармағы) электрондық пошта мекенжайының қайтымсыз ізін
(криптографиялық хеш) сақтайды. Із бойынша мекенжайды қалпына келтіру мүмкін
емес және ол басқа ешқандай мақсатта пайдаланылмайды.
5. Деректер кімге беріледі
- Қазақстан Республикасының аумағындағы хостинг қызметтерін жеткізушіге;
- төлем қабылдау қызметтерін жеткізушіге — төлем үшін қажетті көлемде;
- электрондық пошта жеткізу қызметтерін жеткізушіге — хабарламаның мекенжайы
- мен мәтіні;
- уәкілетті мемлекеттік органдарға — заңда көзделген негіздер бойынша.
Пайдаланушылардың деректері жалпыға қолжетімді дереккөздерде таратылмайды.
6. Қазақстан Республикасынан тыс жерге беру
Пайдаланушылардың дербес деректері бар база Қазақстан Республикасының
аумағында орналасқан. Жекелеген сервистік функциялар — электрондық пошта
жеткізу және төлем қабылдау — Қазақстан Республикасынан тыс жерде орналасқан
жеткізушілермен орындалуы мүмкін. Осы құжатты қабылдай отырып, пайдаланушы
5-бөлімнің көлемінде осындай беруге келіседі (Заңның 16-бабы 3-тармағының
1-тармақшасы).
7. Пайдаланушының құқықтары
Пайдаланушы:
- өзінің қандай деректері, қандай мақсатпен және қалай өңделетінін білуге;
- оларды өзгертуді, бұғаттауды немесе жоюды талап етуге;
- өз дербес деректерін автоматтандырылған өңдеуге қарсылық білдіруге және үш
- жұмыс күні ішінде мәні бойынша жауап алуға;
- осы келісімді кері қайтарып алуға құқылы.
Өтініш info@wameup.com мекенжайына жіберіледі. Жою туралы сұрау салу тәртібі
wameup.com/data-deletion бетінде де қысқаша баяндалған; алшақтық болған жағдайда
осы құжат қолданылады. Өңдеу кері қайтарып алу
алынған сәттен бастап он бес жұмыс күні ішінде тоқтатылады, заңнама деректерді
ұзағырақ сақтауға міндеттейтін жағдайларды қоспағанда. Келісімді кері қайтарып
алу Сервисті одан әрі пайдалану мүмкін еместігіне әкеп соғады.
Кері қайтарып алудан бөлек бір жұмыс күні мерзімі қолданылады: бір жұмыс күні
ішінде деректер растайтын құжаттар негізінде өзгертіледі немесе толықтырылады,
ал өзгерту мүмкін болмаса жойылады; жинау және өңдеу шарттарының бұзылғаны туралы
мәліметтер түскенде бұғатталады; мұндай бұзушылық расталған кезде жойылады;
бұзушылық расталмаса, бұғаттау алып тасталады.
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Әлімбеков А. Р.,
alimbekov.ardak@gmail.com.
8. Қорғау
Парольдер тұзы бар қайтымсыз хеш-функция түрінде сақталады. Электрондық пошта
мекенжайлары мен қолжетімділік кілттері шифрланған түрде сақталады.
Қызметкерлердің қолжетімділігі рөлдер бойынша шектелген және қызметтік
қажеттілік бойынша беріледі; қызметкерлер жария етпеу міндеттемесімен
байланысты.
Дербес деректерді қорғауға жауапты тұлға: ЖК WameUp, info@wameup.com.
9. Оқыс оқиғалар туралы хабарлау
Пайдаланушылардың дербес деректеріне рұқсатсыз кіру анықталған кезде уәкілетті
орган мен зардап шеккен пайдаланушылар анықталған сәттен бастап бір жұмыс күні
ішінде хабардар етіледі.
10. Ұйымдар клиенттерінің деректері
Ұйымдар Сервиске өз арналарын қосады: WhatsApp Business (Meta платформасы),
Telegram, витрина және веб-виджет. Осы арналарға жүгінген клиенттердің
деректерін Орындаушы ұйымның тапсырмасы бойынша өңдейді (офертаға № 1
қосымша): базаның меншік иесі — ұйым, Орындаушы — оператор. Бөлім мәлімет
үшін келтірілген және клиенттің келісімі болып табылмайды: клиенттің келісімін
ұйым өз саясаты бойынша алады: саясатқа сілтемені клиент тапсырысты, жазылуды
немесе брондауды алғаш ресімдегенде және ұйым қызметкеріне алғаш жүгінгенде
алады және деректерді өңдеуге рұқсатты сол кезде береді.
Қандай деректер: аты, телефон нөмірі және мессенджердегі чат сәйкестендіргіші,
оның ішінде WhatsApp Business Platform арқылы Meta-дан алынғандар; хат алмасу
мәтіні, дауыстық хабарламалардың жазбаша нұсқасы және жіберілген суреттер —
аудиожазбалар мен суреттердің өзі сақталмайды; тапсырыс, жазылу немесе брондау
деректері (№ 1 қосымшаның 3-бөлімі).
Мақсаттары: ұйымның атынан клиентке жауап беру, тапсырысты, жазылуды немесе
брондауды ресімдеу, олар бойынша хабарламалар жіберу, Сервистің жұмысқа
қабілеттілігі мен қауіпсіздігін қамтамасыз ету (№ 1 қосымшаның 2-бөлімі).
Орындаушы бұл деректерді өз мақсаттарында, оның ішінде жарнама үшін
пайдаланбайды (№ 1 қосымшаның 1.2-тармағы).
Кімге беріледі: арна операторына (Meta Platforms Ireland Ltd., Telegram Messenger) және
№ 1 қосымшаның 6-бөлімінде аталған жеткізушілерге, оның ішінде Қазақстан
Республикасынан тыс жерге.
Мерзімдері: деректер өңдеу мақсаттарына қол жеткізілгенге дейін немесе келісім
кері қайтарып алынғанға дейін сақталады. Ұйымның аккаунты жойылған кезде олар
жойылады, сақтық көшірмелер — 30 күнтізбелік күннен аспайтын мерзімде (№ 1
қосымшаның 10-бөлімі).
Қалай жоюға болады. Клиент сұрау салуды өзі хат алмасқан ұйымға немесе
Орындаушыға info@wameup.com мекенжайына жібереді, телефон нөмірін немесе
мессенджердегі пайдаланушы атын және ұйымның атауын көрсетеді. Орындаушы алған
сұрау салу бір жұмыс күні ішінде ұйымға беріледі; оның тапсырмасы бойынша
деректер бес жұмыс күні ішінде жойылады (№ 1 қосымшаның 9.2-тармағы). Өңдеу
келісімді кері қайтарып алу алынған сәттен бастап он бес жұмыс күнінен
кешіктірілмей тоқтатылады (Заңның 8-бабы 7-тармағы). Заң бойынша немесе
орындалмаған міндеттемені орындау үшін міндетті түрде сақталатын деректер
ғана сақталады, өзге өңдеу бұғатталады (№ 1 қосымшаның 9.3 және
10.4-тармақтары).
WameUp Privacy Policy
About this translation. This is an English translation of the document
above, provided for information. If the Russian and English texts differ,
the Russian text above prevails.
The number and date of the current edition are shown at the bottom of the
publication page. This document covers the personal data of Service users:
owners and employees of organisations. Processing of the data of these
organisations' customers is governed by Annex No. 1 to the offer; section 10
summarises it for customers' information.
1. Who processes the data
The owner of the database containing the personal data of Service users is:
Individual Entrepreneur WameUp
BIN/IIN: 861113402404
Address: Republic of Kazakhstan, Almaty, Seifullin str. 416/3, office 59
Phone: +7 705 357 8555
Email: info@wameup.com
This document is the data subject's consent within the meaning of Article 8 of
the Law of the Republic of Kazakhstan "On Personal Data and Their Protection"
No. 94-V. Registering an account and ticking "I have read and accept the terms"
means consent to the processing of personal data on the terms of this
document.
2. What data is collected
- first and last name;
- email address;
- phone number;
- name, BIN and address of the organisation, bank details;
- information about plan payments;
- technical sign-in data: IP address, time and result of the sign-in attempt.
3. Purposes of processing
- creating and maintaining the account, signing in to the panel;
- providing access to the Service on the terms of the plan;
- invoicing and accepting payment;
- sending notices about the operation of the Service and changes to documents;
- protecting the account from unauthorised access;
- performing obligations required by law.
The data is not used for marketing mailings without a separate consent given
explicitly and separately from this document.
4. Term of consent
The consent is valid for the period of use of the Service and for five years
after the account is deleted, for the information that the Contractor must keep
under tax and accounting law. Other data is deleted when the account is
deleted. The consent may be withdrawn at any time.
The Contractor deletes the account and the Organisation in the cases set out in
clause 4.9 of the offer: for non-payment — 14 calendar days after the creation
of an Organisation that has never been paid for, or 3 months after a paid
Organisation's Unit ran out — with notice 3 days before deletion, and, if the
email address has not been confirmed, 72 hours after registration without
notice. Deletion is also carried out at the User's request and on grounds
expressly provided by law.
After an account is deleted, the Contractor keeps an irreversible fingerprint
of the email address (a cryptographic hash) so as not to credit welcome Unit
again (clause 4.5 of the offer). The address cannot be recovered from the
fingerprint, and it is used for no other purpose.
5. Who receives the data
- the hosting provider in the territory of the Republic of Kazakhstan;
- the payment service provider, to the extent needed for payment;
- the email delivery provider: the address and the text of the notice;
- authorised state bodies, on grounds provided by law.
User data is not disclosed in publicly available sources.
6. Transfer outside the Republic of Kazakhstan
The database with users' personal data is located in the territory of the
Republic of Kazakhstan. The Service's program code runs on a provider's
computing infrastructure located outside the Republic of Kazakhstan: data
passes through it in transit, to the extent of the current request and without
being stored. Certain service functions, namely email delivery and payment
processing, may be performed by providers located outside the Republic of
Kazakhstan. By accepting this document, the user agrees to such transfer to
the extent of section 5 (Art. 16(3)(1) of the Law).
7. User rights
The user has the right to:
- know what data about them is processed, for what purpose and how;
- demand that it be changed, blocked or deleted;
- object to automated processing of their personal data and receive a
- substantive reply within three working days;
- withdraw this consent.
Requests are sent to info@wameup.com. The procedure for requesting deletion is
also summarised at wameup.com/data-deletion; if they differ, this document
prevails. Processing stops within fifteen working days of receipt of the
withdrawal, except where the law requires the data to be kept longer.
Withdrawing consent makes further use of the Service impossible.
Separately from withdrawal, a one working day term applies: within one
working day, data is changed or supplemented on the basis of supporting
documents, or destroyed if it cannot be changed; blocked on receipt of
information that the conditions of its collection and processing were
violated; destroyed when such a violation is confirmed; and unblocked if the
violation is not confirmed.
Person responsible for organising the processing of personal data:
Alimbekov A. R., alimbekov.ardak@gmail.com.
8. Protection
Passwords are stored as an irreversible salted hash. Email addresses and access
keys are stored encrypted. Employee access is role-based and granted on a
need-to-know basis; employees are bound by a non-disclosure obligation.
Person responsible for personal data protection: Individual Entrepreneur
WameUp, info@wameup.com.
9. Incident notification
If unauthorised access to users' personal data is detected, the authorised
body and the affected users are notified within one working day of detection.
10. Data of organisations' customers
Organisations connect their own channels to the Service: WhatsApp Business (the
Meta platform), Telegram, the storefront and the web widget. The Contractor
processes the data of customers who contact these channels on behalf of the
organisation (Annex No. 1 to the offer): the organisation owns the database
and the Contractor acts as its operator. This section is provided for
information and is not the customer's consent: the organisation obtains the
customer's consent under its own policy: the customer receives a link to it and
gives permission to process the data at the first order, appointment or booking
and at the first request to speak to the organisation's staff.
What data: name, phone number and chat identifier in the messenger, including
those received from Meta via the WhatsApp Business Platform; message text,
transcripts of voice messages and images sent by the customer (the audio
recordings and images themselves are not stored); order, appointment or
booking details (section 3 of Annex No. 1).
Purposes: replying to the customer on behalf of the organisation, placing an
order, appointment or booking, sending notifications about them, and keeping
the Service working and secure (section 2 of Annex No. 1). The Contractor does
not use this data for its own purposes, including advertising (clause 1.2 of
Annex No. 1).
Recipients: the channel operator (Meta Platforms Ireland Ltd., Telegram
Messenger) and the providers listed in section 6 of Annex No. 1, including
outside the Republic of Kazakhstan.
Retention: the data is kept until the purposes of processing are achieved or
until consent is withdrawn. When the organisation's account is deleted, the
data is deleted, and backup copies within no more than 30 calendar days
(section 10 of Annex No. 1).
How to delete. The customer sends a request to the organisation they were
messaging, or to the Contractor at info@wameup.com, stating their phone number
or messenger username and the name of the organisation. A request received by
the Contractor is passed to the organisation within one working day; on its
instruction the data is deleted within five working days (clause 9.2 of Annex
No. 1). Processing stops no later than fifteen working days after receipt of
the withdrawal of consent (Art. 8(7) of the Law). Only data that must be kept
by law or to perform an outstanding obligation is retained, with all other
processing blocked (clauses 9.3 and 10.4 of Annex No. 1).