Политика обработки персональных данных

1. Кто мы и о чём этот документ

Оператором персональных данных является Индивидуальный предприниматель Гребенников Иван Романович (ИНН 234704669128, ОГРНИП 325774600240614, адрес: 109382, г. Москва, Люблинская улица, д. 78, корп. 3, кв. 1105) — далее «мы» или «Вспышка».

«Вспышка» — сервис поиска и бронирования фотостудий на сайте vspsk.ru. Этот документ объясняет, какие данные о вас мы получаем, зачем они нужны, кому мы их передаём, сколько храним и что вы можете с ними сделать.

Документ составлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь сайтом, вы соглашаетесь с описанным здесь порядком обработки. Если вы с ним не согласны — не пользуйтесь сайтом и не оставляйте свои данные.

2. Какие данные мы собираем

Мы собираем только то, без чего сервис не работает. Полный перечень — ниже, разделён по тому, кем вы у нас являетесь.

Если вы просто смотрите каталог и ничего не заполняете, мы не знаем, кто вы: остаются только технические данные из последнего пункта.

• Клиент (вход по номеру телефона): номер телефона, имя и фамилия, адрес электронной почты (если укажете), фотография профиля (если загрузите), история ваших бронирований, избранные студии и залы, оставленные вами отзывы и оценки.
• Бронирование (в том числе без регистрации): имя, номер телефона и адрес электронной почты того, на кого оформлена бронь, дата и время съёмки, выбранный зал и оборудование, стоимость.
• Владелец студии: адрес электронной почты, пароль (мы храним не сам пароль, а его необратимую криптографическую свёртку), данные студии и залов, которые вы публикуете, включая адрес и контактный телефон студии.
• Технические данные: сведения о браузере и устройстве (User-Agent), IP-адрес в журналах сервера, файлы cookie, необходимые для входа в личный кабинет, дата и время обращений к сайту.
• Поисковые запросы: текст, который вы вводите в поиск по студиям, и выбранные фильтры.
• Обезличенный отпечаток соединения: необратимая свёртка IP-адреса с секретным ключом. Нужен, чтобы посчитать, сколько разных посетителей открывали страницу студии, и не засчитать одного и того же дважды. Сам IP-адрес при этом не сохраняется, отпечаток хранится 60 дней и затем удаляется.

3. Зачем мы это делаем

У каждой категории данных есть конкретная цель. Для других целей мы их не используем.

• Подтвердить, что номер телефона принадлежит вам, и пустить вас в личный кабинет.
• Оформить бронирование и передать студии контакты, чтобы с вами связались по поводу съёмки.
• Показать вам ваши брони, избранное и отзывы; дать возможность их изменить.
• Отправлять сообщения по существу бронирования и, для владельцев студий, письма о доступе к кабинету и о статусе модерации.
• Понять, как люди пользуются сайтом, и улучшать его: какие разделы открывают, что ищут и чего не находят.
• Защитить сервис от злоупотреблений: ограничить частоту запросов, распознать автоматические обращения, разобрать инцидент по журналам.
• Исполнить требования закона — например, хранить сведения о расчётах в установленные сроки.

4. На каком основании

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при входе на сайт по номеру телефона или при оформлении бронирования. Момент и версию согласия мы фиксируем.

Часть обработки происходит для исполнения договора, стороной которого вы являетесь: без имени и телефона бронирование невозможно передать студии.

Отдельные сведения мы обязаны хранить в силу закона — в этой части обработка продолжается независимо от отзыва согласия и ровно в тех пределах, которые закон устанавливает.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для рекламы. Передача происходит только тем, без кого не работает конкретная функция сервиса, и только в необходимом объёме.

• Фотостудии, которую вы бронируете, — ваше имя, телефон и параметры брони. Без этого студия не сможет вас принять.
• GreenSMS — ваш номер телефона, чтобы совершить подтверждающий звонок при входе на сайт.
• SMTP.bz — ваш адрес электронной почты, чтобы доставить письмо сервиса.
• Google (Календарь) — сведения о занятости зала (дата, время и номер брони), если владелец студии подключил синхронизацию со своим календарём. Имя, телефон и почту мы в календарь не передаём. Подключает синхронизацию владелец студии по своей инициативе.
• BotHub — текст вашего поискового запроса, чтобы разобрать его и подобрать студии. Имя, телефон и почту мы туда не передаём.
• DaData — адрес студии для определения координат и района. Данных клиентов сервис не получает.
• Яндекс.Метрика — обезличенные сведения о посещении: страницы, переходы, действия на сайте, идентификатор в файле cookie. Имя, телефон и почту мы в Метрику не передаём, а поля форм, куда вы вводите такие данные, исключены из записи.
• Хостинг-провайдер и оператор базы данных, размещённые на территории Российской Федерации, — в объёме, необходимом для хранения и работы сервиса.

6. Файлы cookie и аналитика

Мы используем файлы cookie двух видов. Первые необходимы, чтобы сервис работал: они хранят вашу сессию, иначе при переходе между страницами вас будет выбрасывать из личного кабинета. Отказаться от них нельзя — без них вход невозможен.

Вторые — аналитические, их устанавливает Яндекс.Метрика. Они нужны, чтобы отличить нового посетителя от вернувшегося и понять, какими разделами пользуются. Мы не связываем эти сведения с вашим именем и телефоном.

Метрика записывает действия на странице (Вебвизор): перемещения курсора, клики, прокрутку. Поля, в которые вводят персональные данные — телефон, код подтверждения, имя, почта, пароль, — из записи исключены: вместо содержимого сохраняются символы-заглушки.

Отключить аналитические cookie можно в настройках браузера или расширением-блокировщиком; на работу сайта это не влияет.

7. Сколько мы храним данные

Данные учётной записи мы храним, пока существует ваша учётная запись. Сведения о бронированиях — в течение срока, необходимого для исполнения обязательств и разрешения возможных споров, а также в сроки, установленные законом для документов о расчётах.

Технические журналы сервера хранятся ограниченное время и затем перезаписываются автоматически. Сведения в Яндекс.Метрике хранятся на условиях этого сервиса.

Когда цель обработки достигнута или вы отозвали согласие, мы удаляем или обезличиваем данные — кроме тех, которые обязаны сохранить по закону.

8. Ваши права

Вы вправе получить сведения о том, какие ваши данные мы обрабатываем; потребовать уточнить неточные, заблокировать или удалить их; отозвать согласие на обработку.

Часть этих действий доступна сразу в личном кабинете: имя, почту и фотографию можно изменить в профиле, брони и избранное — там же.

Обращение можно направить на 9295842232@mail.ru. Мы отвечаем в сроки, установленные 152-ФЗ. Если ответ вас не устроит, вы вправе обратиться в Роскомнадзор или в суд.

Учтите: отзыв согласия на обработку номера телефона означает, что вход на сайт и бронирование станут невозможны — подтвердить, что это вы, будет нечем.

9. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Пароли хранятся в виде необратимой криптографической свёртки — восстановить исходный пароль из неё нельзя, в том числе нам.

Доступ к базе данных ограничен и закрыт паролем, который хранится в зашифрованном виде и не попадает в исходный код. Действия администраторов и операции с бронированиями фиксируются в журнале.

База данных и файлы размещены на серверах на территории Российской Федерации.

10. Изменения политики

Действующая редакция: v2-2026-08-21 от 21 августа 2026 года. Мы можем менять этот документ — актуальная версия всегда опубликована на этой странице.

Если изменения существенно затронут ваши права, мы сообщим об этом на сайте до того, как они вступят в силу.