Политика конфиденциальности

Кто обрабатывает данные

Оператором ваших персональных данных является самозанятый гражданин РФ Багирова Руслана Мубариз оглы (ИНН 772488798107), зарегистрированный в приложении «Мой налог» или на уполномоченной электронной площадке.

Мы с большим уважением относимся к вашему праву на приватность. Сервис Вспышка создан для того, чтобы объединять людей вокруг частных моментов, а не для торговли вниманием или данными. Мы никогда не продаем, не сдаем в аренду и не обмениваем ваши данные с третьими лицами для маркетинговых целей.

Какие данные мы собираем

Чтобы «Вспышка» работала, нам нужны некоторые данные. Вот их категории:

• Данные аккаунта и мероприятия: имя, email, номер телефона (для чека), аватар, название события, дата и настройки приватности.
• Пользовательский контент: фотографии, подписи к ним и метаданные файлов (EXIF), которые вы или гости загружаете в альбом.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, информация об устройстве, файлы cookie, время доступа и действия в интерфейсе.
• Платежная информация: последние 4 цифры карты и email для отправки чека. Полные данные вашей карты мы не видим и не храним — они обрабатываются напрямую на защищенной стороне ЮKassa.

Зачем нам эти данные

Мы используем ваши данные исключительно для осознанных и ограниченных целей:

• Работа сервиса: чтобы создать мероприятие, сгенерировать QR-код, сохранить альбом, показать его гостям и дать вам возможность его открыть и скачать.
• Оплата и чеки: чтобы провести платеж через ЮKassa и отправить вам чек самозанятого в соответствии с законом.
• Поддержка: чтобы отвечать на ваши вопросы, решать технические проблемы и восстанавливать доступ.
• Безопасность: для защиты от спама, взломов, мошенничества и нарушений наших правил (например, загрузки запрещенного контента).
• Аналитика: если вы дали отдельное согласие на аналитические cookie, мы смотрим, как сервис работает в целом, чтобы делать его лучше.

На каком основании мы обрабатываем данные

Мы действуем строго по закону «О персональных данных» (152-ФЗ). Вот наши законные основания:

• Исполнение договора: нажимая «Создать пленку» или «Оплатить», вы заключаете с нами договор. Обработка данных нужна для его исполнения (это называется акцепт публичной оферты).
• Требование закона: мы обязаны выдать вам чек и хранить информацию о платеже в течение 5 лет для налоговой.
• Ваше согласие: в нескольких специфических случаях мы попросим отдельное активное согласие, например, на аналитические cookie или если захотим использовать фотографию из вашего альбома для нашего публичного портфолио. Это всегда будет явный и отдельный запрос, а не пункт в длинном списке условий.
• Законный интерес: обеспечение безопасности и улучшение работы сервиса на агрегированных данных.

Обработка фото и биометрии

Это важно: Фотографии гостей мероприятия загружаются в альбомы самими гостями или организатором. Сервис не использует технологий распознавания лиц и не создает биометрических шаблонов. Мы только храним и отображаем изображения в рамках созданного вами частного альбома.

Именно Пользователь, загружающий фото, гарантирует, что у него есть согласие всех изображенных на фото людей на такую съемку, загрузку в частный альбом Вспышки и последующее хранение. Ответственность за наличие такого согласия лежит на Пользователе.

Файлы Cookie и метрики

Мы используем необходимые технические cookie-файлы для работы сайта и сервиса: авторизации, безопасности, сохранения сессии, гостевого доступа, настроек интерфейса и запоминания вашего выбора по cookie. Без них часть функций Вспышки не сможет работать корректно.

С вашего отдельного согласия мы также можем использовать аналитические cookie и похожие технологии, чтобы понимать, какие страницы открываются, где возникают ошибки и какие сценарии требуют улучшения. Такая аналитика не нужна для базовой работы сайта, поэтому она не должна включаться до вашего согласия.

Мы не используем cookie для продажи данных, скрытого отслеживания по всему интернету или передачи поведенческого профиля рекламным сетям.

Согласие на обработку cookie

При первом посещении сайта мы показываем уведомление о cookie. Вы можете выбрать «Только необходимые» или «Согласен».

• «Только необходимые» означает, что сайт использует только cookie, без которых невозможно надежно обеспечить работу сервиса, безопасность, сессию и сохранение вашего выбора.
• «Согласен» означает, что вы дополнительно разрешаете использовать аналитические cookie для оценки работы сайта и улучшения сервиса.

Мы сохраняем ваш выбор в техническом cookie vspyshka_cookie_consent и, если браузер позволяет, в локальном хранилище браузера. В записи сохраняется выбранный вариант, версия согласия и дата выбора. Это нужно, чтобы не спрашивать вас повторно при каждом открытии сайта и чтобы подтвердить факт вашего выбора.

Вы можете изменить решение, очистив cookie и локальные данные сайта в настройках браузера. После этого сайт снова покажет уведомление при следующем посещении.

Где, как долго и когда мы удаляем данные

Где: Данные хранятся на серверах надежных облачных провайдеров на территории Российской Федерации.

Как долго:

• Ваш альбом и все фотографии в нем хранятся в течение оплаченного Тарифом срока и еще 30 дней после его окончания, чтобы вы успели всё скачать. За 7 дней до удаления мы пришлем уведомление.
• Платежные и бухгалтерские данные хранятся 5 лет в соответствии с законом о бухучете и НПД.
• Технические логи и обезличенная аналитика могут храниться до 14 месяцев.

Запрос на удаление: Вы можете в любой момент удалить свой альбом или запросить его полное удаление, написав нам на [ваша почта]. Мы выполним это в течение 10 рабочих дней, за исключением тех данных, которые обязаны хранить по закону.

Права субъекта данных

По закону у вас есть право:

• Получить подтверждение, что мы обрабатываем ваши данные, и узнать, какие именно.
• Требовать уточнения, блокировки или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно.
• Отозвать свое согласие на обработку данных (это может привести к невозможности пользоваться сервисом, так как без части данных он не сможет работать).
• Обжаловать наши действия в Роскомнадзоре или суде.

Чтобы воспользоваться правами, напишите нам на email: [ваша почта для запросов]. Мы ответим в течение 10 рабочих дней, но можем попросить подтвердить вашу личность, чтобы случайно не отдать данные кому-то другому.

Как меняется эта политика

Мы можем обновлять эту политику, когда это необходимо. Новая версия вступает в силу с момента публикации на сайте. Если изменения будут существенными, мы предупредим вас дополнительно — по email или через баннер в сервисе.