Политика обработки персональных данных

Редакция 2026-10-08 · действует с 8 октября 2026 г. · Скачать PDF · Все редакции

Политика определяет, как Общество с ограниченной ответственностью «Теминенс» (ОГРН 1246100016700, ИНН 6162090792, адрес: г. Ростов-на-Дону, ул. Минераловодская, д. 25), далее — «Оператор», обрабатывает персональные данные пользователей и посетителей сайтов headlance.ru, headlance.pro и приложений Headlance (далее — «Платформа»). Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована для неограниченного доступа.

1. Общие положения

1.1. Оператор включен в реестр операторов, осуществляющих обработку персональных данных.

1.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы Платформы размещены в центрах обработки данных ООО «ТаймВэб» в г. Санкт-Петербурге.

1.3. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме случаев, описанных в документах Платформы (например, автоматическая отмена неподтвержденного заказа).

1.4. Платформа не предназначена для лиц младше 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних и удаляет их, если узнает о такой обработке.

2. Цели, данные, основания и сроки

ЦельКатегории данныхСубъектыПравовое основаниеСрок хранения
Регистрация и ведение учетной записи, предоставление функций Платформыимя пользователя, отображаемое имя, адрес электронной почты, номер телефона, пароль (в виде хеша), язык, часовой пояс, данные профиля, фотография, данные внешнего сервиса авторизации (идентификатор, имя, адрес электронной почты)пользователиисполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6)до удаления учетной записи и 30 дней после него
Публичный профиль, предложения, портфолио, отзывы, постыданные, которые пользователь разместил для общего доступапользователисогласие на распространение (ст. 10.1 Закона)до удаления материала, отзыва согласия или удаления учетной записи
Заключение и исполнение Сделок, обмен сообщениями, рассмотрение споровсведения о заказах и Сделках, переписка в чатах, файлы, содержимое цифровых товаров (в зашифрованном виде)заказчики, исполнителиисполнение договора3 года после завершения Сделки (срок исковой давности); переписка вне Сделок — до удаления учетной записи
Расчеты по Сделкам, прием платежей, выплаты исполнителям, возвратыФИО или наименование, ИНН, банковские реквизиты, номер телефона, адрес электронной почты, сведения о платежах; данные карты обрабатывают только банк и платежный сервисзаказчики, исполнителиисполнение договора; исполнение обязанностей по Федеральным законам № 54-ФЗ, 115-ФЗ, 402-ФЗ (п. 2 ч. 1 ст. 6)5 лет после окончания года, в котором проведена операция
Проверка исполнителей и предотвращение мошенничествасведения и документы, представленные для верификации, IP-адрес, данные устройства, история действийисполнители, пользователиисполнение обязанностей по ст. 5 Федерального закона № 289-ФЗ и Федеральному закону № 115-ФЗ; законный интерес Оператора (п. 7 ч. 1 ст. 6)5 лет после прекращения отношений, если иной срок не установлен законом
Платные подпискисведения о тарифе, платежах, использовании функций, согласии на автоматическое продлениепользователиисполнение договора; исполнение обязанностей по Закону РФ «О защите прав потребителей»5 лет после окончания года последнего платежа
Партнерская программаФИО, ИНН, адрес, банковские реквизиты, статус плательщика НПД, сведения о переходах, начислениях, выплатах и документахпартнерыисполнение договора; исполнение обязанностей по налоговому и бухгалтерскому учету5 лет после окончания года последней выплаты
Поддержка и обработка обращенийсодержание обращений, контактные данныепользователи, посетителиисполнение договора; законный интерес3 года после закрытия обращения
Учет согласий и акцептовсведения о принятых документах и согласиях, дата, время, IP-адрес, данные браузерапользователи, посетителиисполнение обязанности доказать получение согласия (ч. 3 ст. 9 Закона)3 года после отзыва согласия или прекращения договора
Определение местоположения для подбора исполнителей поблизости (по выбору пользователя)сведения о местоположении (в зашифрованном виде)пользователисогласиедо отзыва согласия
Статистика посещений и улучшение Платформыcookie, идентификаторы устройства и браузера, IP-адрес, сведения о действиях на страницахпосетители, пользователисогласие, выраженное в баннере cookie (раздел 8)до отзыва согласия; в сервисах аналитики — по их правилам
Учет источников регистрацииметки перехода (utm), код партнера, адрес страницы-источника, тип устройствапользователизаконный интерес; исполнение партнерских договоровдо удаления учетной записи
Информационные и рекламные рассылкиадрес электронной почты, имяпользователи, подписчикисогласие на получение рассылки (ст. 18 Федерального закона № 38-ФЗ, раздел 9)до отзыва согласия
Уведомления в Telegram (по выбору пользователя)идентификатор чата и имя пользователя Telegram, текст уведомленийпользователисогласиедо отключения уведомлений

2.1. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3. Действия с данными и способы обработки

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

3.2. Данные уничтожаются или обезличиваются по истечении сроков, указанных в разделе 2, при достижении цели обработки, отзыве согласия (если нет иного основания) или по требованию субъекта в случаях, предусмотренных Законом, — в течение 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном уполномоченным органом.

4. Кому передаются данные

4.1. Оператор поручает обработку или передает данные следующим лицам в объеме, необходимом для соответствующей цели:

ПолучательЦель
ООО «ТаймВэб» (Россия)размещение серверов и баз данных, отправка писем
АО «ТБанк» (Россия)прием оплаты по Сделкам, удержание и перечисление средств, регистрация исполнителей как получателей платежей, проверки по 115-ФЗ
ООО НКО «ЮМани» (сервис ЮKassa, Россия)прием оплаты подписок
ООО «Клаудпэйментс» (сервис CloudKassir, Россия) и оператор фискальных данныхформирование и направление кассовых чеков
ООО «Яндекс» и ООО «Яндекс.Облако» (Россия)вход через Яндекс ID; статистика посещений (Яндекс Метрика, при согласии); защита форм от ботов (SmartCaptcha); распознавание речи и обработка текста в видео, которые пользователь загружает для интерактивных видео; карта на странице контактов
ООО «ВК» (Россия)вход через VK ID; статистика и измерение эффективности рекламы (счетчик Top.Mail.Ru, при согласии)
ФНС Россиипроверка статуса плательщика налога на профессиональный доход и чеков партнеров и исполнителей
АО «ПФ «СКБ Контур» (Россия)электронный документооборот «Диадок», если партнер его выбрал
Другие пользователи Платформысведения, необходимые для Сделки, и данные публичного профиля
Государственные органыпо мотивированному запросу в случаях, предусмотренных законом

4.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона).

5. Трансграничная передача

5.1. Трансграничная передача персональных данных осуществляется только в следующих случаях и после уведомления уполномоченного органа (статья 12 Закона):

  • при подключении пользователем уведомлений в Telegram — компании Telegram (Объединенные Арабские Эмираты) передаются идентификатор чата и тексты уведомлений;
  • при использовании поиска анимированных изображений в чате браузер пользователя направляет поисковый запрос и IP-адрес сервису GIPHY (США);
  • при входе через Google на сайте headlance.pro (только для пользователей за пределами России) — компании Google (США) передаются сведения, необходимые для авторизации.

5.2. Каждая из этих функций включается действием пользователя и не обязательна для пользования Платформой.

6. Защита данных

6.1. Оператор назначил лицо, ответственное за организацию обработки персональных данных, утвердил локальные акты по обработке и защите данных, определил угрозы безопасности и применяет организационные и технические меры: разграничение доступа, шифрование каналов связи (TLS), хранение паролей в виде хеша с солью, шифрование переписки, данных о местоположении и содержимого цифровых товаров, резервное копирование, журналирование действий, ограничение доступа к административным функциям по IP-адресам.

6.2. При выявлении неправомерной передачи (утечки) данных Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона) и сообщает пострадавшим пользователям.

7. Права субъекта персональных данных

7.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки; отозвать согласие; возразить против обработки на основании законного интереса; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

7.2. Большую часть данных можно изменить или удалить самостоятельно в настройках профиля. Согласия на рассылку, аналитические cookie, геолокацию и уведомления в Telegram отзываются в настройках, в баннере cookie (ссылка «Настройки cookie» внизу страницы) или по ссылке в письме. Учетную запись можно удалить в настройках.

7.3. Запрос направляется на адрес support@headlance.ru с темой «Персональные данные» или по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя пользователя или адрес электронной почты учетной записи). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлен на 5 рабочих дней с мотивированным уведомлением.

7.4. Отзыв согласия не влияет на законность обработки до отзыва и на обработку по иным основаниям (исполнение договора, требования закона). Если без отозванного согласия невозможно оказывать услугу, Оператор сообщает об этом.

8. Использование cookie

Раздел объясняет, какие cookie и аналогичные технологии используются на сайтах headlance.ru и headlance.pro и как управлять своим выбором.

8.1. Что такое cookie

Cookie — небольшие файлы, которые сайт сохраняет в браузере, чтобы помнить вход, настройки и выбор посетителя. Аналогично работают записи в локальном хранилище браузера.

8.2. Ваш выбор

8.2.1. При первом посещении сайт показывает баннер. До выбора сайт использует только необходимые и функциональные cookie (пункт 8.3). Аналитические и рекламные cookie устанавливаются только после нажатия «Принять»; «Отклонить» оставляет только необходимые и функциональные.

8.2.2. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Отзыв согласия не влияет на законность использования cookie до отзыва. Удалить уже установленные cookie можно в настройках браузера.

8.2.3. Headlance сохраняет сведения о сделанном выборе (категории, дату, время, редакцию политики) для подтверждения согласия.

8.3. Какие cookie используются

Необходимые — без них сайт не работает

НазваниеНазначениеСрок
access_token, refresh_tokenвход в учетную запись (httpOnly)30 дней
2fa_pendingожидание кода двухфакторной аутентификации5 минут
cookie_consent, hl_consent_idсохранение выбора по cookie1 год

Функциональные — запоминают ваш выбор и источник перехода

НазваниеНазначениеСрок
NEXT_LOCALE, hl-theme, DISPLAY_CURRENCYязык, тема оформления, валюта цен1 год
ref, srcкод партнера и метка ссылки, по которой выполнен переход, — для засчитывания регистрации партнеру; содержат только код партнера30 дней

Аналитические — с вашего согласия

НазваниеНазначениеСрок
_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие _ym_*Яндекс Метрика (ООО «Яндекс»): статистика посещений, карта кликов, запись сеансов (Вебвизор). Вводимые в поля паролей и платежных данных значения не записываютсядо 1 года
utm_source, utm_medium, utm_campaign, utm_term, utm_content, refererисточник перехода на сайт30 дней

Рекламные — с вашего согласия

НазваниеНазначениеСрок
tmr_* и cookie домена top-fwz1.mail.ruсчетчик Top.Mail.Ru / VK Реклама (ООО «ВК»): измерение эффективности рекламы Headlanceдо 1 года

8.4. Сторонние сервисы на странице

8.4.1. Карта Яндекс Карт на странице контактов и поиск анимированных изображений GIPHY (США) в чате загружаются только при открытии соответствующего элемента и могут устанавливать собственные cookie по правилам этих сервисов.

9. Рассылки

9.1. Информационные и рекламные сообщения о Headlance, ее функциях, акциях, мероприятиях и предложениях партнеров направляются по адресу электронной почты и в уведомлениях внутри платформы только пользователям, давшим на это согласие (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие дается включением переключателя «Новости и предложения» в настройках учетной записи; по умолчанию переключатель выключен. Включая его, пользователь соглашается на получение таких сообщений и на обработку адреса электронной почты, имени и сведений о взаимодействии с письмами (открытия, переходы).

9.2. Согласие не является условием пользования платформой и действует до отзыва. Отозвать его можно в любой момент: выключив переключатель в настройках, по ссылке «Отписаться» в любом письме или по запросу на адрес support@headlance.ru. Сообщения прекращаются не позднее трех рабочих дней после отзыва.

9.3. Отзыв согласия не влияет на получение служебных уведомлений о сделках, безопасности учетной записи и изменении документов платформы.

10. Изменение Политики

10.1. Новая редакция Политики публикуется на странице headlance.ru/legal/privacy с указанием даты вступления в силу. О существенных изменениях пользователи уведомляются по электронной почте. Предыдущие редакции доступны на той же странице.

10.2. Если изменения требуют нового согласия, Оператор запрашивает его отдельно.

11. Контакты

ООО «Теминенс», г. Ростов-на-Дону, ул. Минераловодская, д. 25. Электронная почта по вопросам персональных данных: support@headlance.ru (тема «Персональные данные»). Телефон: +7 918 551-85-13.

Редакции документа

Прежние редакции хранятся не менее трех лет с даты утраты ими силы.

Headlance

Plattform für Profis. Finden Sie die besten Spezialisten, erstellen Sie Projekte und entwickeln Sie Ihr Geschäft.

Политика обработки персональных данных — Headlance | Headlance