Privacy Policy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах (далее - Пользователи), которая может быть получена ООО «Теминенс» (ОГРН: 1246100016700, ИНН: 6162090792, Адрес: г. Ростов-на-Дону, ул. Минераловодская, 25) (далее - Оператор) при использовании Пользователем сайта Headlance.com.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Оператор обрабатывает данные на серверах, расположенных на территории Российской Федерации (г. Санкт-Петербург, провайдер ООО «ТаймВэб»), обеспечивая соблюдение требований о локализации (ч. 5 ст. 18 ФЗ-152).

1.4. Возрастной ценз:

Сайт и Сервисы Оператора не предназначены для использования лицами младше 18 лет. Мы намеренно не собираем и не обрабатываем персональные данные детей. Регистрируясь на Сайте, Пользователь подтверждает, что достиг возраста 18 лет. Если Оператору станет известно о регистрации лица младше 18 лет без письменного согласия законных представителей, аккаунт и все связанные с ним данные будут незамедлительно удалены.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных, предоставляемые Пользователем:

• Данные аккаунта: Имя пользователя, отображаемое имя, адрес электронной почты, номер телефона (используется исключительно для верификации и безопасности).
• Данные профиля: Информация о навыках, портфолио, биографии ("О себе"), загружаемый контент.
• Финансовые данные: История транзакций на платформе, реквизиты для вывода средств (маскированные). Внимание: Мы не храним полные данные банковских карт; обработка платежей осуществляется лицензированным оператором (ООО НКО «ЮМани»).

2.2. Технические данные (Без сторонних трекеров):

Оператор использует собственные технические средства для сбора статистики и обеспечения безопасности. Мы не используем сторонние аналитические системы (Google Analytics, Яндекс.Метрика) и не передаем ваши данные рекламным сетям. Собираемые данные (IP-адрес, тип устройства, сессионные cookie) используются исключительно для:

• Поддержания сессии авторизации;
• Защиты от DDOS-атак и мошенничества;
• Анализа производительности сайта.

2.3. Специфика цифровых товаров:

Данные, загружаемые Продавцом в раздел «Цифровые товары» (ключи активации, доступы, файлы), хранятся в зашифрованном виде (AES-256). Оператор не осуществляет просмотр содержимого этих товаров в штатном режиме работы и предоставляет к ним доступ Покупателю только после оплаты.

3. Трансграничная передача данных

3.1. Для обеспечения функции автоматического перевода контента (описания товаров, посты) Оператор может использовать вычислительные мощности, расположенные в Нидерландах.

3.2. Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и признаются Российской Федерацией страной, обеспечивающей адекватную защиту прав субъектов.

3.3. При использовании функции перевода передаче подлежат только обезличенные текстовые данные. Идентификационные данные (Email, Телефон) за пределы РФ не передаются.

4. Передача данных третьим лицам

Мы не продаем и не передаем ваши данные третьим лицам, за исключением случаев, необходимых для работы сервиса:

• Платежный оператор (ООО НКО «ЮМани»): При оплате заказа Оператор передает в платежный шлюз только идентификатор заказа и сумму. Ваш Email вы вводите самостоятельно на странице оплаты, если желаете получить чек.
• Правоохранительные органы: В случаях, прямо предусмотренных законодательством РФ (по официальному запросу).

5. Сроки хранения и порядок удаления данных

5.1. Удаление аккаунта: Пользователь вправе в любой момент инициировать удаление своего аккаунта через настройки профиля ("Право быть забытым"), при условии отсутствия активных заказов или задолженностей.

5.2. Процедура отложенного удаления (Soft Delete):

В целях защиты интересов пользователей, предотвращения мошенничества и обеспечения возможности арбитража по завершенным сделкам, после нажатия кнопки «Удалить»:

• Аккаунт и все связанные данные (профиль, объявления) скрываются из публичного доступа и помечаются как «Удаленные».
• Данные сохраняются в изолированном («замороженном») состоянии в течение 30 (тридцати) календарных дней.

5.3. Полное уничтожение: По истечении 30-дневного срока гарантийного удержания производится безвозвратное удаление (Hard Delete) персональных данных Пользователя из базы данных Оператора, за исключением информации, хранение которой обязательно в силу закона (например, данные о финансовых транзакциях для бухгалтерского учета - 5 лет).

5.4. Обоснование удержания: 30-дневный период удержания необходим для рассмотрения возможных претензий по качеству услуг/товаров (гарантийный период) и возможности восстановления доступа владельцем в случае ошибочных действий или взлома.

6. Меры безопасности

6.1. Хранение паролей осуществляется в виде хешей с использованием криптостойкой «соли».

6.2. Все соединения с Сайтом защищены сертификатом SSL/TLS.

6.3. Чувствительные данные «Склада» цифровых товаров шифруются по стандарту AES-256-GCM. Ключи шифрования хранятся отдельно от данных.

6.4. Доступ к серверам (TimeWeb) ограничен и защищен многофакторной аутентификацией.

7. Порядок изменения Политики

7.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Пользователь обязуется самостоятельно следить за обновлениями Политики. Продолжение использования Сайта после внесения изменений означает принятие Пользователем новой редакции Политики.

8. Применимое право и разрешение споров

8.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

8.2. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в соответствии с законодательством РФ в суде по месту нахождения Оператора (г. Ростов-на-Дону), с обязательным соблюдением досудебного (претензионного) порядка урегулирования споров. Срок ответа на претензию составляет 30 (тридцать) календарных дней.