Редакция от 5 ноября 2026 г. · Оператор — ИП Маркина Антонина Павловна · Сайт onlineff.ru
1.1. Эта Политика описывает, какие персональные данные собирает сайт onlineff.ru (далее — Сайт), зачем они нужны, где хранятся, кому передаются и как их удалить. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех данных, которые Оператор получает через Сайт.
1.2. Сайт временно работает по адресу onlineff.ru; адрес photofaculty.ru перенаправляет на него. Политика распространяется на оба адреса, включая личный кабинет студентов и страницы учебных групп.
1.3. Политика является частью Договора-оферты Оператора: на неё ссылается пункт 10.1 оферты, размещённой на Сайте.
1.4. Термины.
Оператор — индивидуальный предприниматель Маркина Антонина Павловна (реквизиты — в разделе 2), который определяет цели и порядок обработки персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Субъекту): имя, телефон, электронная почта и тому подобное.
Субъект — посетитель Сайта, человек, оставивший заявку, студент или слушатель Фотофакультета.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой файл, который Сайт или сторонний сервис сохраняет в браузере посетителя.
1.5. Услуги Оператора рассчитаны на совершеннолетних. Если Субъекту меньше 18 лет, договор заключается и согласие на обработку персональных данных даётся с согласия его законного представителя (п. 3.4 Договора-оферты). Если вам стало известно, что данные несовершеннолетнего попали к нам без такого согласия, напишите на адрес из раздела 2 — мы их удалим.
1.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Изображение и голос студентов на записях занятий не используются для установления личности и биометрией не являются. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки.
↑ НаверхИндивидуальный предприниматель Маркина Антонина Павловна
ИНН: 780723000669
ОГРНИП: 320784700251309
Адрес (место нахождения): Россия, Санкт-Петербург, Невский пр., д. 54
Электронная почта для обращений по персональным данным: info@photofaculty.ru (также принимаются письма на info@onlineff.ru)
Телефон: +7 (911) 798-90-78
Ответственный за организацию обработки персональных данных — Маркина Антонина Павловна.
↑ НаверхДля каждой цели ниже указаны: какие данные собираются, чьи это данные, на каком правовом основании и что с ними происходит. Данные, которых нет в этом разделе, Сайт не собирает.
Как собираются. Через формы на Сайте: «Подайте заявку» на главной странице, «Заявка» на странице «Как поступить», «Задайте вопрос» на странице контактов.
Какие данные. Имя (ФИО), телефон, электронная почта, иной способ связи, если вы его указали, ссылка на страницу во ВКонтакте, выбранный курс и формат обучения (очно или онлайн), образование, дата рождения, ссылка на портфолио, текст вопроса. Обязательны телефон или почта и отметка о согласии — остальное по желанию. Портфолио мы не загружаем на Сайт: вы даёте ссылку на своё хранилище.
Чьи данные. Посетители Сайта, поступающие.
Основание. Согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, проставляя отметку «Согласен на обработку персональных данных» в форме; без отметки форма не отправляется. Для заявок на обучение — также действия по вашей инициативе перед заключением договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Что происходит. Сайт не сохраняет заявку в своей базе данных: он формирует письмо и отправляет его на почту приёмной комиссии. Дальше заявку читает Оператор или сотрудник приёмной комиссии, чтобы ответить вам, подобрать курс и группу. Если вы поступаете, ваши контакты переносятся в учебные списки и личный кабинет (п. 3.2). В рекламных рассылках эти данные не используются: рассылок с Сайта нет.
Как собираются. Аккаунт в кабинете создаёт Оператор при зачислении студента в группу или на курс. Вход — по одноразовой ссылке, отправленной на почту, либо по паролю, который студент задаёт сам.
Какие данные. ФИО, электронная почта, телефон, учебная группа, курс и поток, роль в системе (студент, преподаватель, администратор), дата создания аккаунта; технические сведения о входах в кабинет: дата входа, способ входа (ссылка или пароль), срок действия сессии. Пароли и ссылки входа хранятся только в виде хеша — восстановить их из базы нельзя. Если программа курса предусматривает домашние задания и тесты, в кабинете хранятся ваши ответы, загруженные работы и разборы преподавателя.
Чьи данные. Студенты и слушатели Оператора, преподаватели.
Основание. Договор-оферта, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Для входа в кабинет и доступа к учебным материалам без этих данных обойтись нельзя.
Что происходит. Данные используются, чтобы дать вам доступ к расписанию, записям занятий и учебным материалам вашей группы, вести учёт обучения и связаться с вами по учебным вопросам. Доступ к списку группы есть у Оператора, администратора и преподавателей группы.
Какие данные. На видеозаписях онлайн-занятий и лекций могут присутствовать изображение и голос студентов, которые участвовали в обсуждении, а также их работы, которые разбирал преподаватель.
Чьи данные. Студенты группы.
Основание. Согласие Субъекта на использование изображения, предусмотренное пунктом 8.6 Договора-оферты, и сам договор на обучение.
Что происходит. Записи доступны только студентам той же группы, преподавателям и администрации через личный кабинет или по ссылке группы (п. 3.4). Видео размещены на видеохостинге Rutube в закрытом доступе и воспроизводятся на Сайте через встроенный плеер. Публично записи не выкладываются. Отозвать согласие на использование изображения можно письмом на адрес из раздела 2; с момента его получения Оператор прекращает использование на будущее.
Группа может получить в свой чат секретную ссылку вида onlineff.ru/g/<код>. Переход по ней сохраняет в браузере cookie доступа (см. раздел 4) и открывает расписание, записи и лекторий группы. Никаких персональных данных при этом не вводится и не сохраняется: Оператор не знает, кто именно открыл ссылку.
Оплата проходит на внешней странице платёжного сервиса Продамус (payform.ru), куда ведут ссылки с Сайта или от приёмной комиссии. Данные банковской карты и сведения о платеже вы вводите на стороне Продамуса. Сайт не получает и не хранит ни данные карты, ни сведения об оплате. Кассовый чек формирует и отправляет Продамус.
Сведения о поступившей оплате (факт и сумма платежа, указанные вами при оплате имя и почта) Оператор видит в личном кабинете продавца в Продамусе и использует, чтобы зачислить вас на курс и вести бухгалтерский учёт. Основание — договор на обучение (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности по налоговому учёту (п. 2 ч. 1 ст. 6 152-ФЗ).
Какие данные. IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере и устройстве (User-Agent). Эти данные попадают в журналы веб-сервера. Кроме того, Сайт считает число заявок и попыток входа с одного IP-адреса за короткий промежуток, чтобы отсекать роботов и подбор паролей.
Чьи данные. Все посетители Сайта.
Основание. Законные интересы Оператора — защита Сайта и аккаунтов студентов от злоупотреблений, при условии, что это не нарушает прав Субъектов (п. 7 ч. 1 ст. 6 152-ФЗ).
Что происходит. Журналы используются только для диагностики сбоев и расследования атак; с данными студентов и заявками они не сопоставляются. Ссылки входа в кабинет в журналы не записываются.
На публичных страницах Сайта может работать счётчик Яндекс Метрики с Вебвизором и картой кликов — только если вы нажали «Принять» в плашке о cookie. Подробно — в разделе 4.
↑ Наверх4.1. Необходимые cookie Сайта.
| Cookie | Зачем | Срок |
|---|---|---|
ffo_sessiya | Сессия личного кабинета: по ней Сайт понимает, что вы вошли. Ставится только после входа. Содержит случайный ключ сессии, в базе Сайта хранится его хеш. | 90 дней; продлевается при каждом визите; удаляется при выходе из кабинета. |
ffo_gruppy | Доступ к странице группы по ссылке (п. 3.4). Содержит номер группы и подписанный ключ; персональных данных нет. | 120 дней; перестаёт действовать, если Оператор отключил или перевыпустил ссылку группы. |
Эти cookie технически необходимы: без них не работает вход в кабинет и доступ группы. Они доступны только серверу Сайта (HttpOnly), передаются только по HTTPS и не используются для рекламы или слежения. Кроме того, ваш выбор в плашке о cookie («Принять» или «Только необходимые») запоминается в хранилище браузера (localStorage, запись ff_cookie_vybor), чтобы плашка не появлялась при каждом визите; на сервер он не передаётся.
4.2. Яндекс Метрика — только с вашего согласия. При первом визите на публичные страницы Сайта (главная, курсы, преподаватели, галерея, журнал, документы, формы заявок) появляется плашка о cookie. Счётчик Яндекс Метрики № 114095643 загружается, только если вы нажали «Принять». Если вы нажали «Только необходимые» или закрыли страницу, не выбрав ничего, счётчик не загружается и данные в Яндекс не передаются. В личном кабинете, на страницах групп и в административной части счётчика нет в любом случае: закрытые учебные данные туда не попадают.
Если вы дали согласие, счётчик собирает: обезличенный идентификатор посетителя в cookie, адрес страницы и страницу-источник перехода, время визита, тип устройства, браузер, разрешение экрана, язык, примерный регион по IP-адресу, действия на странице. Включены Вебвизор (запись движений мыши, прокрутки, кликов и вида страницы) и карта кликов. По этим данным Оператор видит, какие страницы читают и где посетителям неудобно, и исправляет Сайт. Оператор пользуется отчётами Метрики в обезличенном виде и не сопоставляет их с заявками, кабинетом или конкретным человеком.
Получатель данных Метрики — ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, д. 16). Основные cookie Метрики: _ym_uid (идентификатор посетителя, 1 год), _ym_d (дата первого визита, 1 год), _ym_isad (есть ли блокировщик рекламы, 2 дня), _ym_visorc (работа Вебвизора, 30 минут). Полный перечень и сроки хранения данных на стороне Яндекса — в документе «Условия использования сервиса Яндекс Метрика» и в разделе «Cookie» справки Метрики (yandex.ru/support/metrica).
4.3. Плеер Rutube. Записи занятий в кабинете и на страницах групп воспроизводятся через встроенный плеер видеохостинга Rutube. При воспроизведении плеер сам обращается к серверам Rutube и может ставить собственные cookie по правилам Rutube. Оператор не управляет этими cookie.
4.4. Основание. Необходимые cookie Сайта (п. 4.1) используются для исполнения договора на обучение и в законных интересах обеспечения доступа к Сайту. Данные Метрики обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте кнопкой «Принять» в плашке о cookie. Отказ от Метрики не влияет на работу Сайта.
4.5. Как отозвать согласие или отказаться.
— Нажать кнопку ниже: счётчик перестанет загружаться в этом браузере, cookie Метрики на домене Сайта будут удалены.
— Удалить данные Сайта в настройках браузера (раздел «Конфиденциальность» или «Файлы cookie и данные сайтов») — плашка появится снова, и вы сможете выбрать «Только необходимые». Если запретить все cookie, вход в кабинет и доступ группы работать не будут.
— Поставить блокировщик (например, uBlock Origin или AdGuard) или расширение Яндекса «Блокировщик Яндекс Метрики»: они отсекают счётчик, а Сайт при этом работает полностью.
— Написать на адрес из раздела 2.
↑ Наверх| Данные | Сколько хранятся |
|---|---|
| Заявки и вопросы с форм (п. 3.1) | В почте приёмной комиссии — до ответа и принятия решения, но не дольше одного года с даты заявки. Если вы поступили — данные переходят в кабинет и хранятся по правилу ниже. |
| Аккаунт в кабинете, учебные данные, домашние задания (п. 3.2) | Пока вы учитесь и три года после окончания обучения — на случай споров по договору (срок исковой давности). Затем аккаунт удаляется или обезличивается. По вашему запросу — раньше, если это не мешает исполнению договора. |
| Сведения об оплате (п. 3.5) | Пять лет после окончания года, в котором прошла оплата, — как документы бухгалтерского и налогового учёта. |
| Записи занятий с изображением студентов (п. 3.3) | Пока запись нужна группе для обучения, и до отзыва согласия на будущее. |
| Сессии кабинета | 90 дней без входа или до выхода из кабинета; истёкшие сессии удаляются автоматически. |
| Журналы веб-сервера (п. 3.6) | 14 дней, затем удаляются автоматически. |
| Счётчики частоты запросов (п. 3.6) | Не дольше нескольких часов. |
| Данные Яндекс Метрики (если вы дали согласие) | По правилам ООО «ЯНДЕКС»; cookie — сроки из п. 4.2. |
| Резервные копии базы Сайта | 14 суточных и 3 месячных копии; удалённые данные исчезают из копий не позднее трёх месяцев после удаления. |
По истечении срока или после достижения цели данные уничтожаются либо обезличиваются. Если закон требует хранить что-то дольше (например, документы об оплате), данные блокируются и используются только для выполнения этой обязанности.
↑ Наверх6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только в случаях ниже и по требованию закона (запрос суда или уполномоченного органа).
6.2. ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д. 16):
— почта Оператора ведётся в сервисе «Яндекс 360 для бизнеса»: через него проходят письма с заявками, переписка со студентами и письма со ссылкой для входа в кабинет; Яндекс хранит эту почту как поставщик услуги электронной почты;
— Яндекс Метрика получает статистику посещений публичных страниц — только от посетителей, нажавших «Принять» (раздел 4).
6.3. Платёжный сервис Продамус (prodamus.ru). Сайт не передаёт Продамусу ваши данные: вы переходите на его платёжную страницу по ссылке и вводите данные сами. Продамус обрабатывает их как самостоятельный оператор по своей политике.
6.4. Хостинг-провайдер — Majordomo (ООО «Мажордомо»), Россия. Сайт и его база данных размещены на виртуальном сервере, арендованном у провайдера, на территории Российской Федерации. Провайдер предоставляет вычислительные мощности и каналы связи; управляет сервером и данными на нём только Оператор.
6.5. Rutube — российский видеохостинг, на котором в закрытом доступе лежат записи занятий (п. 3.3); при просмотре плеер Rutube получает технические данные вашего браузера.
6.6. Преподаватели Оператора видят состав своих групп и работы студентов — это сотрудники и исполнители Оператора, которые обязаны соблюдать конфиденциальность.
6.7. Трансграничной передачи нет. Все названные получатели — российские организации; сервер Сайта, база данных, почта и Метрика находятся в Российской Федерации. Шрифты и другие файлы оформления Сайт отдаёт со своего сервера и не загружает с зарубежных сервисов. Базы данных с персональными данными граждан РФ ведутся на территории РФ (ч. 5 ст. 18 152-ФЗ).
↑ НаверхОператор применяет меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в объёме, соответствующем объёму и характеру данных:
— Сайт работает только по защищённому соединению HTTPS, включено принудительное шифрование (HSTS);
— сервер находится в Российской Федерации; вход на сервер — только по SSH-ключам, вход по паролю отключён; доступ есть только у Оператора и её технического специалиста;
— доступ к данным в кабинете разграничен по ролям: студент видит только своё, преподаватель — свои группы, администратор — всё;
— пароли и ссылки входа хранятся в виде хешей; ссылки входа одноразовые и ограничены по времени; cookie сессии защищены от чтения скриптами и передаются только по HTTPS;
— число попыток входа и заявок с одного адреса ограничено — это защита от подбора и роботов;
— ссылки для входа не попадают в журналы сервера; журналы хранятся 14 дней;
— резервные копии базы и загруженных файлов делаются ежедневно и хранятся только в зашифрованном виде;
— счётчик Яндекс Метрики не установлен в кабинете и на страницах групп, а на публичных страницах включается только с согласия посетителя;
— заявки с форм не копятся в базе Сайта, а уходят письмом на почту приёмной комиссии;
— эта Политика опубликована на Сайте и пересматривается при изменении порядка обработки.
Оператор знакомит лиц, получающих доступ к персональным данным (преподавателей, сотрудников приёмной комиссии, технического специалиста), с этой Политикой и требует от них не раскрывать данные третьим лицам.
↑ Наверх8.1. Вы вправе (статьи 14, 20 и 21 152-ФЗ):
— узнать, какие ваши данные обрабатывает Оператор, откуда они получены, с какой целью, кому передаются и сколько хранятся;
— потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку — на заявку, на использование изображения, на статистику Метрики (п. 4.5); отзыв не влияет на обработку, которая уже выполнена, и на данные, которые Оператор обязан хранить по договору или закону;
— обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
8.2. Как обратиться. Напишите на info@photofaculty.ru (или info@onlineff.ru) либо по почтовому адресу из раздела 2. В обращении укажите фамилию, имя, отчество, почту или телефон, которые вы оставляли на Сайте, и суть просьбы. Чтобы данные не раскрыть постороннему, Оператор может попросить подтвердить, что обращение исходит от вас, — например, написать с того адреса, который указан в кабинете или заявке.
8.3. Сроки. Оператор отвечает в течение 10 рабочих дней с момента получения обращения (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней — Оператор сообщит вам о причине. Уточнение, блокирование и уничтожение данных по обоснованному запросу выполняются в сроки, установленные статьёй 21 152-ФЗ.
8.4. Удаление аккаунта. Студент может попросить удалить аккаунт в кабинете письмом на адрес выше. Аккаунт удаляется, если обучение завершено и нет неисполненных обязательств по договору; сведения об оплате сохраняются на срок из раздела 5.
↑ Наверх9.1. Оператор может менять Политику, когда меняются сервисы, цели или закон. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если в ней не указано иное.
9.2. О существенных изменениях (новый получатель данных, новая цель) Оператор дополнительно сообщает студентам по электронной почте.
9.3. Эта редакция действует с 5 ноября 2026 г.
↑ НаверхВопросы по персональным данным — info@photofaculty.ru. Условия обучения — в Договоре-оферте.
