Политика обработки персональных данных
Действует с 13 мая 2026 года. Версия 2.0.
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Бернинг Баттонс» (далее — «Оператор», «мы»).
Оператор: ООО «Бернинг Баттонс», ИНН 5504243210, ОГРН 1135543054976, адрес: 644033, Омская область, г. Омск, ул. Гагарина, д. 14, офис 311. Сайт: burningbuttons.com.
1. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — ООО «Бернинг Баттонс», осуществляющее обработку персональных данных.
Субъект — физическое лицо, которому принадлежат персональные данные.
Сайт — совокупность веб-страниц, размещённых на доменном имени burningbuttons.com и поддоменах.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):
— Согласие субъекта на обработку персональных данных
— Заключение и исполнение договора, стороной которого является субъект
— Исполнение обязанностей, предусмотренных законодательством Российской Федерации
— Осуществление прав и законных интересов Оператора, не нарушающих прав субъекта
— Обработка персональных данных, доступ к которым предоставлен субъектом неограниченному кругу лиц
3. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
— Обработка обращений, заявок и запросов, поступивших через формы обратной связи на Сайте
— Заключение и исполнение договоров на оказание услуг по разработке программного обеспечения
— Информирование о статусе проекта, ответы на запросы клиентов
— Рассмотрение откликов на вакансии и проведение собеседований
— Ведение бухгалтерского и налогового учёта
— Улучшение работы Сайта, анализ его использования (агрегированные обезличенные данные)
— Соблюдение требований законодательства Российской Федерации
4. Категории субъектов и обрабатываемых данных
Посетители Сайта, заполняющие формы обращений:
— Фамилия, имя, отчество
— Адрес электронной почты
— Номер телефона, идентификатор Telegram
— Название компании, должность
— Сообщение и сведения о проекте, добровольно указанные субъектом
Технические данные (собираются автоматически):
— IP-адрес
— Тип и версия браузера
— Тип устройства, операционная система
— Источник перехода (referer), время и продолжительность визита
— Действия на Сайте: просмотренные страницы, клики
Контрагенты и кандидаты на трудоустройство:
— ФИО, контактные данные, профессиональная информация (резюме)
— Реквизиты, необходимые для заключения и исполнения договора
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.) и биометрические данные.
5. Порядок и способы обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без таковых.
Сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия субъектом, в зависимости от того, какое событие наступит ранее.
— Данные обращений через формы — до 3 лет с момента последнего контакта
— Данные клиентов в рамках договоров — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского учёта)
— Технические данные (логи, аналитика) — до 12 месяцев
— Резюме кандидатов — до 1 года с момента получения
По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством:
— Государственным органам — на основании запросов в соответствии с законодательством
— Лицам, привлекаемым Оператором для исполнения договорных обязательств (хостинг-провайдеры, платёжные сервисы, бухгалтерское обслуживание) — в минимально необходимом объёме на основании договоров поручения
— Cloudflare, Inc. (США) — для защиты Сайта от ботов и атак (обрабатывается IP-адрес и токен Turnstile при отправке форм)
Иные передачи третьим лицам осуществляются только с согласия субъекта.
8. Трансграничная передача данных
Оператор осуществляет трансграничную передачу персональных данных в Cloudflare, Inc. (США) исключительно в целях обеспечения безопасности Сайта (защита от автоматизированных атак). США относятся к странам, не обеспечивающим адекватной защиты прав субъектов; передача осуществляется на основании согласия субъекта.
Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном Законом № 152-ФЗ.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
Правовые меры:
— Назначение лица, ответственного за обработку персональных данных
— Издание локальных актов по вопросам обработки данных
— Ознакомление сотрудников с требованиями законодательства о персональных данных
Организационные меры:
— Ограничение доступа к персональным данным кругом сотрудников, для которых это необходимо для исполнения обязанностей
— Учёт носителей персональных данных
— Регулярная проверка эффективности принимаемых мер
Технические меры:
— Шифрование передаваемых данных (HTTPS / TLS)
— Защита от вредоносного программного обеспечения
— Резервное копирование
— Контроль доступа к информационным системам
10. Права субъекта персональных данных
Субъект имеет право (ст. 14–17 Закона № 152-ФЗ):
— Получать информацию, касающуюся обработки его персональных данных
— Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми
— Отозвать согласие на обработку персональных данных
— Обжаловать действия Оператора в Роскомнадзор или в суде
— Защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда
Запросы направляются на адрес электронной почты hello@burningbuttons.com с указанием ФИО, контактных данных и существа запроса. Срок рассмотрения — не более 30 дней с момента получения.
11. Cookies и аналогичные технологии
Сайт использует cookies для функциональных целей (запоминание выбранного языка, защита от ботов). Подробности — в Политике использования cookies.
12. Изменения Политики
Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.
Существенные изменения, затрагивающие права субъектов, доводятся до их сведения дополнительно по адресам электронной почты, указанным при взаимодействии с Оператором.
13. Контакты
По всем вопросам обработки персональных данных:
— Email: hello@burningbuttons.com
— Telegram: @stepanishere
— Почтовый адрес: 644033, Омская область, г. Омск, ул. Гагарина, д. 14, офис 311
