Политика обработки персональных данных

1. Кто мы и о чём этот документ

Оператором персональных данных является Индивидуальный предприниматель Гребенников Иван Романович (ИНН 234704669128, ОГРНИП 325774600240614, адрес: 109382, г. Москва, Люблинская улица, д. 78, корп. 3, кв. 1105) — далее «мы» или «Вспышка».

«Вспышка» — сервис поиска и бронирования фотостудий на сайте vspsk.ru. Этот документ объясняет, какие данные о вас мы получаем, зачем они нужны, кому мы их передаём, сколько храним и что вы можете с ними сделать.

Документ составлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь сайтом, вы соглашаетесь с описанным здесь порядком обработки. Если вы с ним не согласны — не пользуйтесь сайтом и не оставляйте свои данные.

2. Какие данные мы собираем

Мы собираем только то, без чего сервис не работает. Полный перечень — ниже, разделён по тому, кем вы у нас являетесь.

Если вы просто смотрите каталог и ничего не заполняете, мы не знаем, кто вы: остаются только технические данные из последнего пункта.

• Клиент (вход по номеру телефона): номер телефона, имя и фамилия, адрес электронной почты (если укажете), фотография профиля (если загрузите), история ваших бронирований, избранные студии и залы, оставленные вами отзывы и оценки.
• Бронирование (в том числе без регистрации): имя, номер телефона и адрес электронной почты того, на кого оформлена бронь, дата и время съёмки, выбранный зал и оборудование, стоимость.
• Владелец студии: адрес электронной почты, пароль (мы храним не сам пароль, а его необратимую криптографическую свёртку), данные студии и залов, которые вы публикуете, включая адрес и контактный телефон студии.
• Технические данные: сведения о браузере и устройстве (User-Agent), IP-адрес в журналах сервера, файлы cookie, необходимые для входа в личный кабинет, дата и время обращений к сайту.
• Поисковые запросы: текст, который вы вводите в поиск по студиям, и выбранные фильтры.
• Обезличенный отпечаток соединения: необратимая свёртка IP-адреса с секретным ключом. Нужен, чтобы посчитать, сколько разных посетителей открывали страницу студии, и не засчитать одного и того же дважды. Сам IP-адрес при этом не сохраняется, отпечаток хранится 60 дней и затем удаляется.

3. Зачем мы это делаем

У каждой категории данных есть конкретная цель. Для других целей мы их не используем.

• Подтвердить, что номер телефона принадлежит вам, и пустить вас в личный кабинет.
• Оформить бронирование и передать студии контакты, чтобы с вами связались по поводу съёмки.
• Показать вам ваши брони, избранное и отзывы; дать возможность их изменить.
• Отправлять сообщения по существу бронирования и, для владельцев студий, письма о доступе к кабинету и о статусе модерации.
• Понять, как люди пользуются сайтом, и улучшать его: какие разделы открывают, что ищут и чего не находят.
• Защитить сервис от злоупотреблений: ограничить частоту запросов, распознать автоматические обращения, разобрать инцидент по журналам.
• Исполнить требования закона — например, хранить сведения о расчётах в установленные сроки.

4. На каком основании

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при входе на сайт по номеру телефона или при оформлении бронирования. Момент и версию согласия мы фиксируем.

Часть обработки происходит для исполнения договора, стороной которого вы являетесь: без имени и телефона бронирование невозможно передать студии.

Отдельные сведения мы обязаны хранить в силу закона — в этой части обработка продолжается независимо от отзыва согласия и ровно в тех пределах, которые закон устанавливает.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для рекламы. Передача происходит только тем, без кого не работает конкретная функция сервиса, и только в необходимом объёме.

• Фотостудии, которую вы бронируете, — ваше имя, телефон и параметры брони. Без этого студия не сможет вас принять.
• GreenSMS — ваш номер телефона, чтобы совершить подтверждающий звонок при входе на сайт.
• SMTP.bz — ваш адрес электронной почты, чтобы доставить письмо сервиса.
• Google (Календарь) — сведения о занятости зала (дата, время и номер брони), если владелец студии подключил синхронизацию со своим календарём. Имя, телефон и почту мы в календарь не передаём. Подключает синхронизацию владелец студии по своей инициативе.
• BotHub — текст вашего поискового запроса, чтобы разобрать его и подобрать студии. Имя, телефон и почту мы туда не передаём.
• DaData — адрес студии для определения координат и района. Данных клиентов сервис не получает.
• Яндекс.Метрика — обезличенные сведения о посещении: страницы, переходы, действия на сайте, идентификатор в файле cookie. Имя, телефон и почту мы в Метрику не передаём, а поля форм, куда вы вводите такие данные, исключены из записи.
• Хостинг-провайдер и оператор базы данных, размещённые на территории Российской Федерации, — в объёме, необходимом для хранения и работы сервиса.

6. Данные из Google Календаря (для владельцев студий)

Владелец студии может подключить в личном кабинете свой Google Календарь, чтобы занятость залов на сайте совпадала с его расписанием. Подключение добровольное, его можно отключить в любой момент.

По умолчанию Вспышка получает доступ только к календарям, которые создаёт сама — по одному на зал, — и к адресу подключённого аккаунта, чтобы показать в кабинете, какой аккаунт подключён.

Если владелец выбирает для зала свой существующий календарь, Вспышка дополнительно запрашивает доступ к списку календарей аккаунта и к событиям выбранного календаря.

• Что читаем: список календарей аккаунта — чтобы владелец выбрал нужный; время и названия событий выбранного календаря — только чтобы определить, когда зал занят, и по слову-признаку в названии отличить залы друг от друга. Описания, участников и вложения событий мы не используем.
• Что записываем: события броней, сделанных на сайте, — время, номер брони и ссылку на неё в кабинете, без имени, телефона и почты клиента. События, созданные не Вспышкой, мы не меняем и не удаляем.
• Сведения из календаря мы не передаём третьим лицам, не используем для рекламы и не показываем посетителям сайта: клиент видит только, что время занято.
• Использование и передача информации, полученной от API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
• Как отозвать доступ: кнопка «Отключить» в разделе «Интеграции» личного кабинета — она убирает наши события будущих броней из календарей и отзывает доступ у Google; либо в настройках аккаунта Google — myaccount.google.com/permissions.
• In English (Google user data): with the owner's consent Vspishka accesses calendars it created (calendar.app.created) and, only if the owner links an existing calendar, the list of the owner's calendars (calendar.calendarlist.readonly) and the events of the chosen calendar (calendar.events). Event times and titles are read only to determine when a studio hall is busy; the app writes only events for bookings made on vspsk.ru (time, booking number, dashboard link, no client personal data) and never changes or deletes other events. Google user data is not sold, not shared with third parties, not used for advertising and not used to train AI models; it is stored only while the integration is connected. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time via «Отключить» in the dashboard or at myaccount.google.com/permissions.

7. Файлы cookie и аналитика

Мы используем файлы cookie двух видов. Первые необходимы, чтобы сервис работал: они хранят вашу сессию, иначе при переходе между страницами вас будет выбрасывать из личного кабинета. Отказаться от них нельзя — без них вход невозможен.

Вторые — аналитические, их устанавливает Яндекс.Метрика. Они нужны, чтобы отличить нового посетителя от вернувшегося и понять, какими разделами пользуются. Мы не связываем эти сведения с вашим именем и телефоном.

Метрика записывает действия на странице (Вебвизор): перемещения курсора, клики, прокрутку. Поля, в которые вводят персональные данные — телефон, код подтверждения, имя, почта, пароль, — из записи исключены: вместо содержимого сохраняются символы-заглушки.

Отключить аналитические cookie можно в настройках браузера или расширением-блокировщиком; на работу сайта это не влияет.

8. Сколько мы храним данные

Данные учётной записи мы храним, пока существует ваша учётная запись. Сведения о бронированиях — в течение срока, необходимого для исполнения обязательств и разрешения возможных споров, а также в сроки, установленные законом для документов о расчётах.

Технические журналы сервера хранятся ограниченное время и затем перезаписываются автоматически. Сведения в Яндекс.Метрике хранятся на условиях этого сервиса.

Когда цель обработки достигнута или вы отозвали согласие, мы удаляем или обезличиваем данные — кроме тех, которые обязаны сохранить по закону.

9. Ваши права

Вы вправе получить сведения о том, какие ваши данные мы обрабатываем; потребовать уточнить неточные, заблокировать или удалить их; отозвать согласие на обработку.

Часть этих действий доступна сразу в личном кабинете: имя, почту и фотографию можно изменить в профиле, брони и избранное — там же.

Обращение можно направить на 9295842232@mail.ru. Мы отвечаем в сроки, установленные 152-ФЗ. Если ответ вас не устроит, вы вправе обратиться в Роскомнадзор или в суд.

Учтите: отзыв согласия на обработку номера телефона означает, что вход на сайт и бронирование станут невозможны — подтвердить, что это вы, будет нечем.

10. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Пароли хранятся в виде необратимой криптографической свёртки — восстановить исходный пароль из неё нельзя, в том числе нам.

Доступ к базе данных ограничен и закрыт паролем, который хранится в зашифрованном виде и не попадает в исходный код. Действия администраторов и операции с бронированиями фиксируются в журнале.

База данных и файлы размещены на серверах на территории Российской Федерации.

11. Изменения политики

Действующая редакция: v3-2026-10-14 от 14 октября 2026 года. Мы можем менять этот документ — актуальная версия всегда опубликована на этой странице.

Если изменения существенно затронут ваши права, мы сообщим об этом на сайте до того, как они вступят в силу.