Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах (далее - Пользователи), которая может быть получена ООО «Теминенс» (ОГРН: 1246100016700, ИНН: 6162090792, Адрес: г. Ростов-на-Дону, ул. Минераловодская, 25) (далее - Оператор) при использовании Пользователем сайтов headlance.ru и headlance.pro (далее — Сайт).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Оператор обрабатывает данные на серверах, расположенных на территории Российской Федерации (г. Санкт-Петербург, провайдер ООО «ТаймВэб»), обеспечивая соблюдение требований о локализации (ч. 5 ст. 18 ФЗ-152).

1.4. Возрастной ценз:

Сайт и Сервисы Оператора не предназначены для использования лицами младше 18 лет. Мы намеренно не собираем и не обрабатываем персональные данные детей. Регистрируясь на Сайте, Пользователь подтверждает, что достиг возраста 18 лет. Если Оператору станет известно о регистрации лица младше 18 лет без письменного согласия законных представителей, аккаунт и все связанные с ним данные будут незамедлительно удалены.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных, предоставляемые Пользователем:

• Данные аккаунта: Имя пользователя, отображаемое имя, адрес электронной почты, номер телефона (используется исключительно для верификации и безопасности).
• Данные профиля: Информация о навыках, портфолио, биографии ("О себе"), загружаемый контент.
• Финансовые данные: История транзакций на платформе, реквизиты для вывода средств (маскированные). Внимание: Мы не храним полные данные банковских карт; обработка платежей за сделки (Безопасная сделка) осуществляется АО «Т-Банк» (лицензия Банка России № 2673, продукт «Мультирасчеты»), обработка платежей за Подписки — ООО НКО «ЮМани» (ЮKassa).

2.2. Технические данные:

Оператор использует собственные технические средства, а также сторонние аналитические сервисы для сбора статистики, анализа посещаемости и обеспечения безопасности. Мы не передаём данные рекламным сетям. Собираемые технические данные (IP-адрес, тип устройства) используются для:

• Поддержания сессии авторизации;
• Защиты от DDOS-атак и мошенничества;
• Анализа производительности сайта;
• Анализа посещаемости и поведения Пользователей на Сайте (с использованием сервисов Яндекс Метрика и Google Analytics — только с согласия Пользователя).

2.2.1. Cookie-файлы и локальное хранилище

Сайт использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя. Ниже приведён полный перечень используемых cookie-файлов с разделением по категориям.

а) Строго необходимые cookie (обеспечивают работу Сайта, не требуют согласия):

Название	Назначение	Срок хранения
access_token	Токен авторизации пользователя (httpOnly)	30 дней
refresh_token	Токен обновления сессии (httpOnly)	30 дней
2fa_pending	Ожидание двухфакторной аутентификации (httpOnly)	5 минут
cookie_consent	Сохранение выбора Пользователя по cookie	365 дней

б) Функциональные cookie (улучшают работу Сайта, сохраняют предпочтения):

Название	Назначение	Срок хранения
NEXT_LOCALE	Выбранный язык интерфейса	Постоянный
hl-theme	Выбранная тема оформления (светлая/тёмная)	Постоянный
DISPLAY_CURRENCY	Выбранная валюта отображения цен	Постоянный

в) Аналитические и маркетинговые cookie (анализ посещаемости и атрибуция трафика, устанавливаются только с согласия Пользователя):

Название	Назначение	Срок хранения
_ym_uid	Яндекс Метрика — уникальный идентификатор посетителя	1 год
_ym_d	Яндекс Метрика — дата первого визита	1 год
_ym_isad	Яндекс Метрика — определение блокировщика рекламы	2 дня
_ym_visorc	Яндекс Метрика — параметры Вебвизора	30 минут
_ga	Google Analytics — уникальный идентификатор посетителя	2 года
_ga_HTS0NYTV89	Google Analytics — сохранение состояния сеанса	2 года
utm_source, utm_medium, utm_campaign, utm_term, utm_content	UTM-метки для анализа источников трафика	30 дней
ref	Реферальный идентификатор	30 дней
referer	Адрес страницы-источника перехода	30 дней

г) Локальное хранилище браузера (localStorage / sessionStorage):

Для повышения удобства использования Сайт может сохранять следующие данные в локальном хранилище браузера Пользователя:

• Настройки интерфейса (ширина панелей, состояние боковой панели);
• Историю поисковых запросов на Сайте;
• Выбранную валюту отображения;
• Ключи сквозного шифрования для защищённых сообщений (хранятся только на устройстве Пользователя и не передаются Оператору).

д) Cookie-файлы третьих сторон:

При использовании отдельных функций Сайта сторонние сервисы могут устанавливать собственные cookie-файлы:

• Яндекс Метрика (ООО «Яндекс»): Анализ посещаемости Сайта, карты кликов, Вебвизор. Загружается только с согласия Пользователя. Подробнее: политика Яндекса, условия Метрики.
• Google Analytics (Google LLC): Анализ посещаемости Сайта и поведения Пользователей. Загружается только с согласия Пользователя. Подробнее: политика Google.
• Cloudflare (Turnstile): Защита от ботов при заполнении форм. Подробнее: политика Cloudflare.
• ЮKassa (ООО НКО «ЮМани»): Cookie внутри платёжного iframe при оплате подписок. Подробнее: условия ЮKassa.
• Яндекс Карты: Cookie при отображении встроенной карты на странице контактов. Подробнее: политика Яндекса.

Подробная информация о каждом cookie-файле, инструкции по управлению и отключению представлены в Политике cookie.

Пользователь может управлять cookie-файлами через настройки своего браузера, включая их полное отключение. Отключение строго необходимых cookie может привести к невозможности использования отдельных функций Сайта (авторизация, двухфакторная аутентификация).

2.3. Специфика цифровых товаров:

Данные, загружаемые Продавцом в раздел «Цифровые товары» (ключи активации, доступы, файлы), хранятся в зашифрованном виде (AES-256). Оператор не осуществляет просмотр содержимого этих товаров в штатном режиме работы и предоставляет к ним доступ Покупателю только после оплаты.

3. Трансграничная передача данных

3.1. Для обеспечения функции автоматического перевода контента (описания товаров, посты) Оператор может использовать вычислительные мощности, расположенные в Нидерландах.

3.2. Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и признаются Российской Федерацией страной, обеспечивающей адекватную защиту прав субъектов.

3.3. При использовании функции перевода передаче подлежат только обезличенные текстовые данные. Идентификационные данные (Email, Телефон) за пределы РФ не передаются.

4. Передача данных третьим лицам

Мы не продаем и не передаем ваши данные третьим лицам, за исключением случаев, необходимых для работы сервиса и исполнения обязательств перед Пользователями:

• Банк-эквайер (АО «Т-Банк», продукт «Мультирасчеты»): При проведении сделок (Безопасная сделка) Оператор передает Банку-эквайеру: идентификатор сделки, сумму, данные получателя средств (ФИО, телефон, e-mail, банковские реквизиты) для регистрации и осуществления выплат, а также IP-адрес плательщика для антифрод-мониторинга.
• Платежный сервис подписок (ООО НКО «ЮМани», ЮKassa): При оплате Подписок Оператор передает идентификатор платежа и сумму. E-mail Пользователь вводит самостоятельно на странице оплаты для получения чека. Токен платежного метода сохраняется ЮKassa для рекуррентных списаний.
• Cloudflare, Inc.: Сервис Turnstile используется для защиты форм от автоматизированных запросов (ботов). При прохождении проверки Cloudflare может получать IP-адрес и технические данные браузера Пользователя.
• ООО «Яндекс»: На странице контактов используется встраиваемая карта Яндекс Карт. При загрузке карты Яндекс может получать IP-адрес и технические данные браузера.
• Правоохранительные органы: В случаях, прямо предусмотренных законодательством РФ (по официальному запросу).

5. Сроки хранения и порядок удаления данных

5.1. Удаление аккаунта: Пользователь вправе в любой момент инициировать удаление своего аккаунта через настройки профиля ("Право быть забытым"), при условии отсутствия активных заказов или задолженностей.

5.2. Процедура отложенного удаления (Soft Delete):

В целях защиты интересов пользователей, предотвращения мошенничества и обеспечения возможности арбитража по завершенным сделкам, после нажатия кнопки «Удалить»:

• Аккаунт и все связанные данные (профиль, объявления) скрываются из публичного доступа и помечаются как «Удаленные».
• Данные сохраняются в изолированном («замороженном») состоянии в течение 30 (тридцати) календарных дней.

5.3. Полное уничтожение: По истечении 30-дневного срока гарантийного удержания производится безвозвратное удаление (Hard Delete) персональных данных Пользователя из базы данных Оператора, за исключением информации, хранение которой обязательно в силу закона (например, данные о финансовых транзакциях для бухгалтерского учета - 5 лет).

5.4. Обоснование удержания: 30-дневный период удержания необходим для рассмотрения возможных претензий по качеству услуг/товаров (гарантийный период) и возможности восстановления доступа владельцем в случае ошибочных действий или взлома.

6. Меры безопасности

6.1. Хранение паролей осуществляется в виде хешей с использованием криптостойкой «соли».

6.2. Все соединения с Сайтом защищены сертификатом SSL/TLS.

6.3. Чувствительные данные «Склада» цифровых товаров шифруются по стандарту AES-256-GCM. Ключи шифрования хранятся отдельно от данных.

6.4. Доступ к серверам (TimeWeb) ограничен и защищен многофакторной аутентификацией.

7. Порядок изменения Политики

7.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Пользователь обязуется самостоятельно следить за обновлениями Политики. Продолжение использования Сайта после внесения изменений означает принятие Пользователем новой редакции Политики.

8. Связанные документы

• Пользовательское соглашение (публичная оферта) — условия использования Платформы, порядок расчётов и ответственность сторон.
• Политика cookie — подробная информация обо всех используемых cookie-файлах, их категориях и управлении.

9. Применимое право и разрешение споров

9.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

9.2. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в соответствии с законодательством РФ в суде по месту нахождения Оператора (г. Ростов-на-Дону), с обязательным соблюдением досудебного (претензионного) порядка урегулирования споров. Срок ответа на претензию составляет 30 (тридцать) календарных дней. Порядок разрешения споров по существу сделок описан в Пользовательском соглашении.