Политика конфиденциальности

Здесь честно и без юридического тумана описано, какие данные обрабатывает BookInStudio, зачем они нужны, кому передаются и как их удалить. Документ относится к сайту bookinstudio.com, публичным страницам студий, виджету бронирования и мобильному приложению BookInStudio.

Обновлено: 17 октября 2026 г.

1. Кто обрабатывает данные

Сервис BookInStudio — облачная система управления фотостудиями: онлайн-бронирование, публичные страницы студий, виджет бронирования, календарь, база клиентов, учёт сотрудников и финансов, мобильное приложение для сотрудников студии.

Оператор сервиса — ИП Черкасов А. М. (ИИН 881213301000), владелец сайта bookinstudio.com. По всем вопросам об обработке персональных данных пишите на support@bookinstudio.com.

2. Какие данные мы собираем и зачем

2.1. Данные сотрудников студий (аккаунт в сервисе)

2.2. Данные клиентов студий

Когда клиент бронирует зал — через публичную страницу студии, виджет на сайте студии или когда бронь заводит администратор — в системе сохраняются: имя и фамилия, номер телефона, email (если указан), предпочтительный канал связи, комментарий к брони, комментарий администратора, история бронирований с датами, залами и суммами, а также — если студия включила бонусную программу — бонусный счёт и история начислений и списаний.

Эти данные вводит и использует конкретная студия. Мы храним их на своих серверах и обрабатываем по поручению студии.

2.3. Технические данные

• IP-адрес запроса. Используется на сервере для двух вещей: подобрать город в каталоге студий и показать цены в вашей валюте. Мы не сохраняем IP-адрес в базе данных как отдельную запись.
• Данные веб-аналитики. На сайте bookinstudio.com установлен счётчик Яндекс.Метрики (включая Вебвизор и карту кликов) — он собирает обезличенные данные о просмотрах страниц, переходах и действиях на странице. В мобильном приложении аналитических счётчиков нет.
• Cookie. На сайте используется техническая cookie с токеном сессии — без неё невозможно оставаться авторизованным — и cookie с выбранным языком интерфейса. Рекламных cookie мы не ставим.

2.4. Геопозиция устройства — только по вашему действию

• Мобильное приложение, каталог студий. Когда вы нажимаете «Рядом», приложение запрашивает разрешение на доступ к местоположению «при использовании» и получает текущие координаты. Они отправляются на сервер вместе с поисковым запросом, чтобы посчитать расстояние до студий и отсортировать их, и не сохраняются в базе данных. На устройстве последняя позиция кэшируется на 10 минут, чтобы не включать GPS при каждом открытии каталога. Кнопка «Маршрут» открывает навигатор, координаты при этом не передаются нам.
• Дашборд, кнопка «Определить город» в карточке студии. Браузер спрашивает разрешение, координаты однократно передаются через наш сервер в Яндекс Карты, чтобы определить город, и не сохраняются.

3. Чего мы не собираем

• Историю перемещений. Мы не отслеживаем местоположение в фоне и не храним координаты устройства: они используются только в момент запроса, описанного в разделе 2.4. Если вы не даёте разрешение, всё остальное работает как обычно, а город в каталоге определяется приблизительно по IP-адресу.
• Контакты, фотогалерею, микрофон, календарь устройства. Приложение запрашивает только разрешение на отправку уведомлений; доступ к камере и галерее запрашивается лишь в момент, когда вы сами загружаете фотографию зала или логотип.
• Платёжные данные. Мы не принимаем оплату за бронирования и не храним данные банковских карт. Суммы в системе — это учётные записи о том, сколько клиент заплатил студии.
• Данные для рекламного трекинга. Мы не передаём данные рекламным сетям, не строим рекламные профили и не используем идентификаторы для отслеживания между приложениями и сайтами других компаний.

4. Правовые основания

• Исполнение договора. Без имени, email и телефона невозможно создать аккаунт и пользоваться сервисом; без данных брони — невозможно её выполнить.
• Согласие. Push-уведомления включаются только после вашего разрешения в системном окне iOS/Android; аналитические счётчики и интеграции (Telegram, Google Календарь) подключает студия по собственному решению.
• Законный интерес. Обеспечение работоспособности и безопасности сервиса, диагностика сбоев, предотвращение злоупотреблений.
• Поручение оператора. Данные клиентов студий обрабатываются по поручению студии (см. раздел 5).

5. Данные клиентов студий: студия — оператор, мы — обработчик

Клиентскую базу формирует студия: она решает, какие данные о клиенте записать, как долго их хранить и как их использовать. В отношении этих данных оператором является студия, а BookInStudio выступает обработчиком — мы храним данные, предоставляем студии инструменты для работы с ними и не используем их в собственных целях: не продаём, не передаём другим студиям, не рассылаем по ним рекламу.

Поэтому если вы клиент фотостудии и хотите получить, исправить или удалить свои данные — обращайтесь в первую очередь в саму студию, которая вас записала: у неё есть доступ к карточке клиента и право её изменить и удалить. Если студия не отвечает, напишите нам на support@bookinstudio.com — мы поможем связаться со студией или выполним запрос, если студия прекратила работу.

Студия, в свою очередь, отвечает за то, чтобы у неё было право вносить данные клиента в сервис и информировать клиента об этом.

6. Передача третьим лицам

Мы не продаём персональные данные и не передаём их для рекламы. Передача происходит только в объёме, необходимом для работы функций, которые включила студия или которыми вы пользуетесь. Вот полный список.

Telegram (Telegram Bot API)

Если студия подключила Telegram-бота для уведомлений, в чат бота отправляется текст уведомления о брони: имя клиента, номер телефона клиента, зал и студия, дата и время, сумма, комментарий клиента (если он есть) и ссылка на карточку брони. Уведомления приходят только тем, кто подписался на бота студии. Студия сама решает, подключать бота или нет, и какие события включить. Токен бота хранится у нас в зашифрованном канале связи и используется только для отправки сообщений.

Google Календарь

Если студия подключила синхронизацию зала с Google Календарём, в событие календаря передаются: имя клиента, номер телефона, ссылка на чат WhatsApp с этим номером, сумма брони, комментарий клиента, название зала, дата и время. Мы храним OAuth-токены доступа к календарю той учётной записи Google, которую подключила студия. Отключение интеграции в настройках останавливает передачу и прекращает доступ к календарю.

Apple Push Notification service (APNs)

Для доставки push-уведомлений в приложение на iOS мы передаём Apple токен устройства и текст уведомления: имя клиента, зал, дата и время, название студии. Для будущей Android-версии ту же роль будет выполнять сервис Firebase Cloud Messaging от Google. Отключить можно в настройках уведомлений приложения или в системных настройках телефона.

Яндекс Карты

Для подсказок адреса и определения координат студии её адрес (или введённая строка поиска) передаётся в API Яндекс Карт через наш сервер; при нажатии «Определить город» — координаты устройства (см. раздел 2.4). Персональные данные клиентов при этом не передаются.

Яндекс Метрика

Счётчик установлен на сайте bookinstudio.com и собирает обезличенную статистику посещений, включая записи действий на странице (Вебвизор). В мобильном приложении счётчика нет. Отдельно: студия может подключить свой собственный счётчик Яндекс.Метрики или Google Tag к своей публичной странице — в этом случае оператором собираемой им статистики является студия.

Определение города и валюты по IP

Чтобы открыть каталог сразу на нужном городе и показать цены в местной валюте, IP-адрес запроса отправляется в сервисы ip-api.com и api.country.is, которые возвращают город или страну. Курсы валют берутся из exchangerate-api.com (без каких-либо данных о вас).

Anthropic (чат поддержки в дашборде)

В дашборде есть чат поддержки на базе ИИ. Если вы им пользуетесь, в API Anthropic передаются: текст ваших сообщений и краткий контекст аккаунта — название компании, email компании, часовой пояс и список студий. Данные клиентов и содержимое бронирований в чат не передаются. Если вы сообщаете через чат о проблеме, её краткое описание вместе с названием и email компании уходит нам в служебный Telegram-чат. Не пользуйтесь этим чатом, если не хотите такой передачи — напишите на почту поддержки.

Хостинг

Сервис и база данных размещены на сервере хостинг-провайдера в Казахстане. Сотрудники хостинг-провайдера не работают с данными сервиса, но технически имеют доступ к оборудованию — как и в случае любого хостинга.

7. Что хранится на вашем устройстве

• Токен авторизации — в защищённом хранилище системы (Keychain на iOS, Keystore на Android). Удаляется при выходе из аккаунта.
• Локальные настройки — выбранный город в каталоге, масштаб календаря, выбранный режим работы приложения, адрес сервера, push-токен и последняя геопозиция (на 10 минут, если вы пользовались «Рядом»). Это обычные настройки интерфейса, они не покидают устройство, кроме push-токена, который нужен для доставки уведомлений.
• На сайте — cookie с токеном сессии (техническая, необходимая для входа) и cookie с выбранным языком.

Удаление приложения стирает всё перечисленное с устройства.

8. Где и сколько хранятся данные

• Данные аккаунта, студий, бронирований и клиентов хранятся, пока у студии есть аккаунт в сервисе. История бронирований — это рабочий архив студии, и она сохраняется, пока студия сама её не удалит или не попросит удалить аккаунт компании целиком.
• Когда вы удаляете свою учётную запись, она удаляется по-настоящему: вместе с ней исчезают привязки к студиям и зарегистрированные устройства для push-уведомлений. В бронированиях, которые вы создавали или закрывали, остаётся служебный идентификатор автора — сама карточка сотрудника с именем, email и телефоном уже удалена. Записи о начислениях зарплаты, если студия их вела, остаются в бухгалтерии компании, но отвязываются от удалённой учётной записи.
• Push-токен устройства удаляется при выходе из аккаунта в приложении и деактивируется автоматически, когда Apple сообщает, что устройство больше не принимает уведомления.
• Тексты уведомлений, которые не удалось отправить сразу, временно лежат в очереди повторной отправки и удаляются из обработки не позднее чем через 24 часа.
• Мы не устанавливаем искусственных сроков хранения сверх названных: данные живут ровно столько, сколько существует аккаунт, либо до вашего запроса на удаление.

9. Ваши права

• Доступ. Узнать, какие ваши данные есть в сервисе.
• Исправление. Имя, фамилию, телефон и email можно изменить самостоятельно: в дашборде — «Настройки → Аккаунт», в приложении — «Ещё → Аккаунт».
• Удаление. См. раздел 10.
• Отзыв согласия. Отключить push-уведомления можно в настройках уведомлений приложения или в системных настройках телефона; интеграции Telegram и Google Календарь отключаются в разделе «Настройки → Интеграции».
• Возражение и жалоба. Вы можете возразить против обработки или обратиться в уполномоченный орган по защите персональных данных вашей страны.

Запросы принимаются по адресу support@bookinstudio.com. Мы отвечаем в разумный срок, как правило в течение 30 дней. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что запрос отправлен с email, привязанного к аккаунту.

10. Как удалить аккаунт и данные

Удалить аккаунт можно самостоятельно, не отправляя никаких писем и не дожидаясь нашего ответа:

• в мобильном приложении: «Ещё» → «Аккаунт» → блок «Опасная зона»;
• в веб-дашборде: «Настройки» → «Аккаунт» → блок «Опасная зона».

В этом блоке доступны три действия — какие именно, зависит от вашей роли:

Удалить аккаунт

Ваша учётная запись удаляется без возможности восстановления: имя, фамилия, email, телефон, хеш пароля, привязки к студиям и все зарегистрированные устройства для push-уведомлений. Вход прекращается немедленно. Данные компании, брони и клиенты остаются — с ними продолжают работать другие сотрудники.

Передать владение и удалить аккаунт

Действие для владельца компании: вы выбираете сотрудника, который станет новым владельцем, после чего ваша учётная запись удаляется. Компания и все её данные сохраняются. Единственный владелец не может просто удалить себя — иначе компания и её данные остались бы без администратора.

Удалить компанию и все данные

Действие для владельца. Удаляется вся компания целиком: студии, залы, сотрудники, клиенты, бронирования и их история, бонусные счета и транзакции, промокоды, акции, расходы, зарплатные схемы и расчёты, настройки интеграций. Дополнительно сервис отключает подписки на изменения в Google Календаре, удаляет созданные им календари залов и снимает вебхуки Telegram-ботов компании. Чтобы случайно не нажать, требуется вручную ввести название компании. Восстановить данные после этого нельзя.

По электронной почте

Если вы потеряли доступ к аккаунту или предпочитаете письмо, напишите с email, указанного в аккаунте, на support@bookinstudio.com с темой «Удаление аккаунта». Мы подтвердим запрос и выполним его в срок не более 30 дней.

11. Безопасность

• Весь обмен данными идёт по HTTPS/TLS.
• Пароли хранятся только в виде необратимого хеша (bcrypt).
• Токен авторизации в приложении лежит в защищённом хранилище системы.
• Доступ к данным разграничен по ролям: сотрудник видит только свои студии, финансовые разделы доступны владельцу и менеджеру.
• Абсолютной защиты не существует. Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим об этом затронутым пользователям по email.

12. Дети

Сервис предназначен для профессионального использования сотрудниками фотостудий и не рассчитан на детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что в сервисе оказались данные ребёнка, напишите нам — мы их удалим.

13. Изменения политики

Если мы меняем состав собираемых данных или добавляем новые интеграции, мы обновляем этот документ и дату вверху страницы. О существенных изменениях мы сообщаем владельцам аккаунтов по email. Продолжая пользоваться сервисом после обновления, вы принимаете новую редакцию.

14. Контакты

ИП Черкасов А. М., ИИН 881213301000. Вопросы об этой политике, запросы на доступ, исправление и удаление данных: support@bookinstudio.com.

Другие документы: Условия использования · Поддержка.