Политика обработки персональных данных

Настоящая Политика описывает, как обрабатываются персональные данные:

посетителей сайта yelumio.kz, которые оставляют заявку через форму на сайте (разделы 2–10);
пользователей, которые переписываются с компаниями — нашими клиентами через WhatsApp, Instagram и Facebook Messenger, когда эти компании подключили ИИ-ассистента Yelumio (раздел 11).

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и с учётом требований Meta Platform Terms.

1. Оператор

Собственником и оператором персональных данных является ИП КОКТЕУБАЕВ (Индивидуальный предприниматель Коктеубаев Е.), ИИН 620617301458, адрес: Республика Казахстан, г. Астана, ул. Ақмешіт, д. 9, кв. 89, — далее «Оператор», «мы». Сайт и услуги представлены под брендом Yelumio AI Studio (Yelumio Studio).

Контакт по вопросам персональных данных: info@yelumio.kz, телефон +7 702 685 3038.

2. Какие данные мы собираем

Через форму заявки мы получаем только то, что вы указываете сами:

имя — как к вам обращаться;
контакт — номер телефона, WhatsApp или имя пользователя в Telegram;
направление — какая услуга вас интересует;
сообщение — описание задачи в свободной форме (необязательно);
язык сайта, на котором отправлена заявка.

Вместе с заявкой сервер автоматически сохраняет дату и время отправки и технические сведения о браузере (строка User-Agent). Мы не просим указывать в форме документы, платёжные данные и иные сведения, которые не нужны для ответа на заявку. Пожалуйста, не указывайте такие данные в поле сообщения.

3. Цели обработки

Мы обрабатываем данные, чтобы:

ответить на вашу заявку и связаться с вами выбранным способом;
провести консультацию или бесплатный разбор задачи;
подготовить коммерческое предложение.

Мы не используем данные из формы для рассылок и не принимаем на их основе автоматизированных решений.

4. Основание и способ получения согласия

Основанием для обработки является ваше согласие. Согласие даётся, когда вы заполняете форму и нажимаете кнопку «Отправить заявку»: под кнопкой размещена ссылка на эту Политику. Если вы не согласны с Политикой, не отправляйте форму — вы можете связаться с нами напрямую по контактам, указанным на сайте.

5. Где хранятся данные

Сайт и сервер, принимающий заявки, размещены на сервере в Республике Казахстан (хостинг-провайдер Hoster.kz). Заявки сохраняются в файле на этом сервере с доступом только для администратора.

6. Передача третьим лицам

Сразу после отправки текст заявки направляется ответственному сотруднику студии в мессенджер Telegram, чтобы мы могли быстро ответить. Telegram — иностранный сервис, его серверы находятся за пределами Республики Казахстан, поэтому такая отправка является трансграничной передачей данных. Отправляя форму, вы соглашаетесь и на эту передачу.

Других получателей нет: мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законодательством Республики Казахстан.

7. Срок хранения

Мы храним данные заявки столько, сколько нужно для работы с вашим обращением и дальнейшего сотрудничества, но не дольше трёх лет с момента последнего взаимодействия с вами. Если вы отзываете согласие, мы прекращаем обработку и удаляем данные заявки с сервера и из чата уведомлений, за исключением случаев, когда хранение требуется по закону.

8. Ваши права

В соответствии с Законом вы вправе:

знать, обрабатываются ли ваши персональные данные, и получить сведения о них;
требовать изменения и дополнения своих данных, если они неточны или неполны;
требовать блокирования и уничтожения данных, если они обрабатываются с нарушением закона;
отозвать согласие на обработку;
защищать свои права и законные интересы, в том числе обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

Чтобы воспользоваться правами, напишите на info@yelumio.kz с темой «Персональные данные» и укажите контакт, с которого была отправлена заявка, чтобы мы могли её найти. Мы ответим в сроки, установленные законодательством Республики Казахстан.

9. Защита данных

Доступ к серверу и файлу заявок есть только у администратора, соединение с сайтом защищено протоколом HTTPS, а форма отправляет только те поля, которые перечислены в разделе 2.

10. Технические данные при посещении сайта

Сайт не использует рекламные и аналитические cookie и счётчики. Выбранный язык сайта запоминается в хранилище вашего браузера (localStorage) и никуда не передаётся. Для отображения шрифтов сайт загружает их с сервиса Google Fonts, поэтому ваш браузер передаёт Google стандартные технические сведения о запросе, в том числе IP-адрес.

11. Данные из WhatsApp, Instagram и Facebook Messenger

Этот раздел действует, когда компания — наш клиент (далее «бизнес-клиент») подключает ИИ-ассистента Yelumio к своему аккаунту WhatsApp Business, профессиональному аккаунту Instagram или странице Facebook через официальные интерфейсы Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API, Instagram API, Messenger Platform).

11.1. Наша роль

По отношению к переписке пользователей с бизнес-клиентом мы действуем как обработчик: обрабатываем данные только по поручению бизнес-клиента, в его интересах и по его инструкциям, на основании договора с ним. Оператором (контролёром) этих данных является бизнес-клиент — компания, которой вы пишете. Бизнес-клиент отвечает за то, чтобы у него было законное основание для обработки и чтобы вы были уведомлены об использовании ассистента.

11.2. Какие данные мы получаем

Через API Meta мы получаем только то, что необходимо для ответа на ваше обращение:

сообщения, которые вы отправляете бизнес-клиенту и получаете от него (текст, а также вложения — фото, голосовые сообщения, документы, если вы их отправили), дату и время, статусы доставки и прочтения;
имя или отображаемое имя профиля;
номер телефона (WhatsApp);
имя пользователя (username) в Instagram;
идентификаторы аккаунта: WhatsApp ID, Instagram-scoped ID (IGSID), Page-scoped ID (PSID), идентификатор сообщения и беседы;
сведения, которые вы сами сообщаете в переписке для записи или заказа (например, желаемые дата и время, услуга).

Мы не запрашиваем у Meta доступ к вашим контактам, публикациям, подписчикам, местоположению и другим данным профиля, кроме перечисленных выше.

11.3. Для чего

автоматически отвечать на ваши сообщения от имени бизнес-клиента с помощью ИИ-ассистента;
записывать вас на услугу, оформлять заказ или бронь от имени бизнес-клиента и передавать эти сведения в его учётную систему (CRM, систему записи или кассовую систему);
передавать диалог живому сотруднику бизнес-клиента, если ассистент не может помочь или вы об этом просите;
показывать бизнес-клиенту историю переписки и сводную статистику обращений;
обеспечивать работу и безопасность сервиса, разбирать ошибки.

Мы не продаём данные, не используем их для рекламы, профилирования или таргетинга, не передаём брокерам данных, не используем для обучения ИИ-моделей и не объединяем данные разных бизнес-клиентов между собой. Данные, полученные от Meta, используются только в соответствии с Meta Platform Terms и политиками разработчиков Meta.

11.4. Где и как долго хранятся

Переписка, данные для записи и технические журналы хранятся на наших серверах в Республике Казахстан. Ключи доступа к аккаунтам бизнес-клиентов хранятся в зашифрованном виде.

Переписка и связанные с ней данные хранятся, пока действует договор с бизнес-клиентом, но не дольше 12 месяцев с даты последнего сообщения, если бизнес-клиент не поручил удалять их раньше.
После прекращения договора с бизнес-клиентом или отключения им ассистента данные удаляются в течение 30 дней; ключи доступа — сразу после отключения.
Резервные копии перезаписываются по кругу, поэтому удалённые данные полностью исчезают из них в течение 30 дней.
Сведения, которые мы обязаны хранить по закону (например, бухгалтерские документы по договору с бизнес-клиентом), хранятся в установленные законом сроки.

11.5. Кому передаются

Meta Platforms, Inc. (WhatsApp, Instagram, Facebook) — сообщения передаются через её платформу, это необходимо для работы канала. Meta обрабатывает данные как самостоятельный оператор по своим правилам: Политика конфиденциальности WhatsApp, Политика конфиденциальности Meta.
Провайдер ИИ-модели (в частности, Anthropic PBC, США) — текст диалога передаётся для формирования ответа ассистента. Провайдер обрабатывает данные по нашему поручению, не использует их для обучения своих моделей и не вправе использовать их в собственных целях.
Бизнес-клиент — компания, которой вы пишете, получает переписку и данные записи в свою учётную систему.
Государственные органы — только в случаях, прямо предусмотренных законодательством Республики Казахстан.

Серверы Meta и провайдера ИИ-модели находятся за пределами Республики Казахстан, поэтому такая передача является трансграничной. Мы передаём им только данные, необходимые для работы сервиса.

11.6. Ваши права и удаление данных

Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление, а также прекратить переписку с ассистентом — достаточно попросить в чате передать вас сотруднику или перестать писать. Запрос можно направить бизнес-клиенту или напрямую нам. Если запрос придёт нам, мы выполним его в согласовании с бизнес-клиентом в течение 30 дней.

Как удалить данные — пошагово на странице Удаление данных: письмо на info@yelumio.kz, сообщение на +7 702 685 3038 или удаление приложения в настройках Facebook.

11.7. Защита

Доступ к данным есть только у уполномоченных сотрудников студии и бизнес-клиента в пределах его аккаунта. Соединения защищены HTTPS/TLS, ключи доступа зашифрованы, доступ к серверам — только по ключам, действия администраторов журналируются. При утечке данных мы уведомим бизнес-клиента и, если это требуется законом или правилами Meta, — Meta и уполномоченный орган.

11.8. Дети

Сервис предназначен для компаний и их клиентов и не ориентирован на детей младше 16 лет. Мы сознательно не собираем данные детей; если такие данные к нам попали, свяжитесь с нами — мы их удалим.

12. Изменения Политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана ниже.

Редакция от 28 сентября 2026 года.

English version

Privacy Policy (summary)

This policy is issued by ИП КОКТЕУБАЕВ (Индивидуальный предприниматель Коктеубаев Е. — sole proprietor registered in the Republic of Kazakhstan), IIN (ИИН) 620617301458, address: Республика Казахстан, г. Астана, ул. Ақмешіт, д. 9, кв. 89, operating the Yelumio AI Studio brand ("we"). Contact: info@yelumio.kz, +7 702 685 3038. In case of any discrepancy, the Russian version above prevails.

Website form. When you submit the contact form on yelumio.kz we receive your name, contact (phone, WhatsApp or Telegram), the service you are interested in, your message and the site language. We use them only to reply to you and prepare a proposal, store them on a server in Kazakhstan for no longer than 3 years after our last interaction, and forward the request to our team via Telegram.

WhatsApp, Instagram and Facebook Messenger. Businesses (our clients) connect the Yelumio AI assistant to their WhatsApp Business, Instagram professional account or Facebook Page via official Meta APIs. For these conversations we act as a data processor on behalf of the business; the business you message is the data controller.

Data we receive: message content and attachments you send or receive, timestamps and delivery statuses; your name / display name; phone number (WhatsApp); Instagram username; account identifiers (WhatsApp ID, Instagram-scoped ID, Page-scoped ID, message and conversation IDs); details you provide to book an appointment or place an order.
Purpose: to send automated replies on behalf of the business, book appointments or orders on its behalf and pass them to its CRM or booking system, hand the conversation over to a human staff member, and show the business its conversation history and statistics.
We do not sell your data, use it for advertising, profiling or targeting, share it with data brokers, use it to train AI models, or combine data across different businesses. Platform Data is used only as permitted by the Meta Platform Terms and Developer Policies.
Storage and retention: data is stored on our servers in the Republic of Kazakhstan; access tokens are encrypted. Conversations are kept while the contract with the business is active, but no longer than 12 months after the last message. Data is deleted within 30 days after the business disconnects the assistant or the contract ends (access tokens — immediately), and disappears from rotating backups within 30 days.
Sharing: Meta Platforms, Inc. (the messaging channel itself, acting as an independent controller); the AI model provider (in particular Anthropic PBC, USA), which processes conversation text on our behalf only to generate replies and does not train on it; the business you are messaging; public authorities only where required by the law of Kazakhstan. Meta and the AI provider are located outside Kazakhstan, so these are cross-border transfers limited to what the service needs.
Your rights: you may request access to, correction or deletion of your data at any time, either from the business or directly from us at info@yelumio.kz. We complete deletion requests within 30 days. See the Data Deletion page for step-by-step instructions.
Security: HTTPS/TLS, encrypted tokens, key-only server access, least-privilege access for staff.
Children: the service is not directed to children under 16.

Last updated: 28 September 2026.