Персональные данные и WhatsApp-интеграции в Казахстане: что нужно знать

Что говорит закон

Основной документ — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Для интеграций важнее всего пункт 2 статьи 12: персональные данные хранятся в базе, которая находится на территории Казахстана. Это требование часто называют локализацией персональных данных.

На практике это значит: если вы собираете данные клиентов — телефоны, имена, переписку, — база, где они хранятся, должна быть в Казахстане. Что именно считать вашей базой, кто в вашей цепочке собственник и оператор данных, нужно ли что-то ещё оформить — вопросы к юристу. Мы не будем пересказывать закон целиком и пугать штрафами: разумнее один раз разобрать свою схему со специалистом.

Что в WhatsApp-интеграции — персональные данные

• Номер телефона. По нему однозначно находят человека — это персональные данные сами по себе.
• Имя. Из карточки клиента в CRM, из формы на сайте или из самой переписки.
• Переписка. Адреса доставки, состав заказов, даты записи, иногда — сведения о здоровье, если вы клиника. Такие тексты особенно чувствительны.
• Сведения о переписке. Кто, кому и когда писал, доставлено ли сообщение.
• Вложения. Фото, видео, голосовые и документы, которые присылают клиенты и отправляете вы. Мы храним их в Казахстане вместе с журналом — как именно, ниже.

Если ваш бизнес связан с медициной, посмотрите и сценарий для клиник: там особенно важно не писать в сообщениях лишнего.

Где что хранится

В типичной интеграции данные проходят через несколько звеньев. У каждого своя ответственность.

Сами сообщения WhatsApp передаются через инфраструктуру WhatsApp (Meta). Это касается любого способа подключения WhatsApp, включая официальный WhatsApp Business API, — обойти это звено нельзя. Мы отвечаем за свою часть: сервер, журнал и файлы в Казахстане, файлы зашифрованы и имеют резервную копию, вебхуки только по https://, API-ключи хранятся в виде хешей и отзываются в любой момент.

Про переписку клиентов наша политика говорит так: цели и способы её обработки определяете вы, а мы обрабатываем её по вашему поручению и только для работы сервиса — доставки, истории и выгрузки. Мы не используем переписку для рекламы и не продаём её. Полный список обработчиков и случаев трансграничной передачи — в политике конфиденциальности.

Не забывайте и про первое звено. Если журнал сообщений хранится в Казахстане, а копия всей переписки уходит в CRM на зарубежном сервере, вопрос о локализации касается и её. Как переписка попадает в CRM, разобрано в гайде интеграция WhatsApp с CRM.

Согласие клиента на сообщения

Писать клиенту в WhatsApp стоит тогда, когда он сам дал номер и понимает зачем. Это и про закон, и про риск блокировки номера.

• Скажите заранее. В форме заказа или записи — строка «Пришлём статус заказа в WhatsApp на этот номер» и отметка о согласии.
• Опишите в своей политике. Что вы отправляете в WhatsApp, через какие сервисы и сколько храните переписку.
• Сохраняйте факт согласия. Когда и где клиент его дал — в карточке CRM.
• Дайте отказаться. Клиент ответил «стоп» — перестаньте писать и отметьте это в CRM.

Если клиент написал вам первым — например, через кнопку на сайте, — у вас есть понятный повод ответить. Как выстроить сообщения, которых клиенты ждут, — в гайде как не получить блокировку номера.

Минимизация: храните меньше

Самые защищённые данные — те, которых у вас нет. Что можно сделать в wapi.kz:

• Выключить хранение текстов. В разделе «Настройки» — «Хранить текст сообщений». После выключения уже сохранённые тексты сразу стираются, новые файлы перестают сохраняться, а в истории остаются только время, номер собеседника, кто написал и статус доставки (text: null). Учтите: ИИ-агент тогда не сможет прочитать историю переписки через API.
• Включить автоудаление файлов. Тексты хранятся без срока, а для файлов в разделе «Хранилище» можно включить удаление старше 30, 90, 180 или 365 дней (по умолчанию выключено) и поставить потолок объёма — сверх него новые файлы не сохраняются.
• Выгрузить и перенести к себе. GET /export отдаёт до 100 000 сообщений за раз в CSV или JSON, а POST /exports собирает ZIP-архив вместе с файлами — для отчёта или архива в вашей базе в Казахстане. Дальше за архив отвечаете вы.
• Удалить. Файлы удаляются в кабинете или через API (DELETE /media/{id}, пачкой — POST /media/delete): из хранилища сразу, из резервной копии — через 30 дней. Чаты и файлы удалённого номера хранятся ещё 30 дней, потом удаляются. Удаление истории можно запросить, а при удалении аккаунта она удаляется вместе с ним. Резервные копии базы хранятся до 14 дней.

curl "https://wapi.kz/api/v1/export?from=1&since=2026-10-01&until=2026-10-16&format=csv" \
  -H "Authorization: Bearer $WAPI_KEY" -o messages.csv

Подробнее о журнале — в гайде история сообщений через API и в документации по выгрузке.

И в своей CRM: не копируйте всю переписку, если вам нужен только факт обращения. Не просите клиентов присылать в WhatsApp фото удостоверения, если без этого можно обойтись.

Вопросы, которые стоит задать любому поставщику

Неважно, выбираете вы нас, официальный API через партнёра Meta или другой сервис, — эти вопросы помогут понять, где окажутся данные ваших клиентов:

1. Где физически находятся сервер и база, в которой хранится журнал сообщений?
2. Сколько хранится переписка и можно ли выключить хранение текстов?
3. Можно ли выгрузить историю и в каком формате? Как её удалить?
4. Кому ещё передаются данные — какие обработчики и есть ли трансграничная передача?
5. Используется ли переписка для чего-то кроме доставки сообщений: рекламы, аналитики, продажи третьим лицам?
6. Как защищены ключи доступа и можно ли отозвать ключ, если он утёк?
7. Есть ли опубликованная политика обработки персональных данных по закону РК?

Наши ответы: сервер, журнал и файлы — в Казахстане, тексты хранятся без срока, для файлов есть потолок и автоудаление, хранение переписки отключается, выгрузка в CSV, JSON и ZIP-архивом, обработчики перечислены в политике, ключи можно перевыпустить и отозвать, для внешних интеграций есть ключ на один номер. Чем подключение через wapi.kz отличается от других способов, — в гайде WhatsApp API в Казахстане.

Подключение занимает около 5 минут, номер стоит 9 900 ₸ в месяц — условия на странице цен. Зарегистрироваться.