1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://happyline-media.ru/ (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ХЭППИ ЛАЙН» (далее — «Оператор»), получаемых в связи с использованием сайта https://happyline-media.ru/ (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на персональные данные физических лиц, которые посещают Сайт, направляют Оператору обращения посредством форм Сайта либо взаимодействуют с Оператором в связи с таким обращением.
1.4. Настоящая Политика регулирует обработку персональных данных именно в связи с использованием Сайта и не заменяет внутренние документы Оператора, регулирующие обработку персональных данных работников, кандидатов на трудоустройство, контрагентов и иных категорий субъектов персональных данных вне процессов, связанных с использованием Сайта.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на Сайте.
1.6. Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию о себе и не предоставляет Оператору персональные данные третьих лиц без наличия соответствующего правового основания.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «ХЭППИ ЛАЙН»
Сокращенное наименование: ООО «ХЭППИ ЛАЙН»
ИНН: 7718993291
ОГРН: 1147746911400
Адрес: 127030, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Сущёвская, д. 21, помещ. 11/1.
Генеральный директор: Леликова Екатерина Александровна.
Адрес Сайта: https://happyline-media.ru/.
E-mail для обращений по вопросам обработки персональных данных: shop@happyline-media.ru.
Телефон: 8 (499) 350-40-51.

3. Основные понятия
Для целей настоящей Политики применяются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Cookie-файл — небольшой фрагмент технических данных, сохраняемый браузером на устройстве пользователя при посещении интернет-сайта.

4. Основные принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Оператор ограничивает обработку достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
4.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
4.8. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных
В рамках настоящей Политики Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетители Сайта;
— лица, направляющие обращения посредством форм Сайта;
— потенциальные покупатели;
— представители потенциальных оптовых покупателей и заказчиков;
— представители школ, образовательных организаций, родительских групп и иных организаций, обращающиеся к Оператору посредством Сайта.
Оператор не осуществляет посредством форм Сайта целенаправленный сбор персональных данных несовершеннолетних.

6. Цели обработки персональных данных
6.1. Прием и обработка обращений пользователей
Оператор осуществляет обработку персональных данных в целях:
— приема обращения пользователя;
— рассмотрения обращения;
— подготовки и направления ответа;
— консультирования пользователя по вопросам продукции HappyLine;
— консультирования по условиям приобретения продукции;
— взаимодействия с потенциальными оптовыми покупателями;
— взаимодействия с представителями школ, классов и иных организаций;
— обратной связи с пользователем по вопросу, указанному им в обращении;
— совершения по инициативе пользователя действий, направленных на возможное заключение договора.
6.2. Обеспечение функционирования и безопасности Сайта
Оператор осуществляет обработку ограниченного объема технической информации, необходимой для корректной и безопасной работы Сайта, в том числе для защиты от DDoS-атак, автоматизированных запросов и подозрительной активности.
Для этих целей могут обрабатываться IP-адрес и обязательные технические cookie-файлы, автоматически используемые технической инфраструктурой платформы Tilda.
Оператор не использует указанные технические данные для рекламного профилирования пользователей.

7. Перечень обрабатываемых персональных данных
7.1. При направлении обращения через форму Сайта Оператор может обрабатывать:
— фамилию;
— имя;
— отчество;
— номер телефона;
— адрес электронной почты;
— содержание сообщения или комментария, самостоятельно введенного пользователем.
7.2. В дальнейшем в процессе общения пользователь может самостоятельно сообщить Оператору сведения о своем городе или иную информацию, непосредственно необходимую для рассмотрения его обращения.
Такие сведения обрабатываются только в объеме, необходимом для соответствующей цели взаимодействия.
7.3. Для обеспечения функционирования и безопасности Сайта технически могут обрабатываться:
— IP-адрес;
— обязательные технические cookie-файлы;
— ограниченная техническая информация, необходимая для предотвращения неправомерных запросов и обеспечения информационной безопасности.
7.4. Оператор не осуществляет посредством форм Сайта целенаправленный сбор:
— специальных категорий персональных данных;
— сведений о состоянии здоровья;
— сведений о политических, религиозных или философских убеждениях;
— сведений об интимной жизни;
— биометрических персональных данных;
— паспортных данных;
— реквизитов банковских карт;
— персональных данных детей.
7.5. Пользователю не следует указывать перечисленные в пункте 7.4 сведения в поле свободного комментария, если их передача прямо не согласована с Оператором и для нее отсутствует самостоятельное правовое основание.

8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных;
— необходимость осуществления по инициативе субъекта персональных данных действий, направленных на заключение договора;
— заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, если такой договор впоследствии заключается;
— осуществление прав и законных интересов Оператора в предусмотренных законодательством случаях при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
9.2. Обработка персональных данных носит смешанный характер.
9.3. Основным источником персональных данных является непосредственно субъект персональных данных.
9.4. Персональные данные могут поступать Оператору:
— через формы Сайта;
— посредством электронной почты;
— посредством телефонного общения;
— в ходе последующей переписки;
— посредством мессенджеров, если пользователь самостоятельно обратился через такой канал либо согласовал его использование для продолжения общения.
9.5. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для исполнения соответствующих обязанностей.
9.6. Оператор соблюдает конфиденциальность персональных данных.

10. Действия, совершаемые с персональными данными
В зависимости от цели обработки Оператор может осуществлять следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление лицу, осуществляющему обработку по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
Оператор не осуществляет распространение персональных данных пользователей Сайта на основании обычного согласия, предоставляемого при отправке формы.

11. Использование Tilda и Tilda CRM
11.1. Сайт создан и функционирует на платформе Tilda.
11.2. Для приема и хранения обращений пользователей используется сервис Tilda CRM «Заявки с сайта HappyLine».
11.3. ООО «ХЭППИ ЛАЙН» самостоятельно определяет цели обработки персональных данных пользователей Сайта и является оператором таких персональных данных.
11.4. В рамках технического обеспечения работы платформы и Tilda CRM владелец платформы Tilda осуществляет обработку персональных данных пользователей Сайта по поручению Оператора в соответствии с условиями использования платформы и условиями поручения обработки персональных данных.
11.5. В Tilda CRM могут сохраняться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— текст обращения.
11.6. Заявки также могут направляться на электронную почту Оператора shop@happyline-media.ru для их рассмотрения и осуществления обратной связи.
11.7. Оператор ограничивает доступ к Tilda CRM и электронной почте кругом уполномоченных лиц.

12. Передача персональных данных третьим лицам и поручение обработки
12.1. Оператор вправе поручать обработку персональных данных иному лицу при наличии предусмотренного законом основания и при условии установления в соответствующем договоре или ином соглашении необходимых требований к обработке и защите персональных данных.
12.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и принимать необходимые меры безопасности.
12.3. Техническая обработка данных, поступающих посредством форм Сайта и Tilda CRM, осуществляется инфраструктурой платформы Tilda по поручению Оператора.
12.4. Персональные данные могут также предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
12.5. Оператор не продает базы персональных данных и не предоставляет персональные данные пользователей третьим лицам для самостоятельного рекламного использования.
12.6. Предоставление данных СДЭК, Почте России или иным службам доставки может осуществляться впоследствии при оформлении конкретного заказа и наличии соответствующего правового основания. Обычная заявка через Сайт сама по себе не предполагает автоматической передачи данных таким службам.

13. Использование мессенджеров
13.1. На Сайте могут размещаться ссылки на сторонние мессенджеры и иные интернет-ресурсы.
13.2. При самостоятельном переходе пользователя на сайт или в приложение третьего лица обработка данных соответствующим сервисом осуществляется в соответствии с его собственными правилами и политиками.
13.3. После обращения пользователя Оператор может продолжить взаимодействие с ним посредством Telegram, WhatsApp, электронной почты или по телефону, если пользователь самостоятельно использовал соответствующий канал либо согласовал его использование.
13.4. Оператор не осуществляет автоматическую передачу заявок из форм Сайта в Telegram или WhatsApp.

14. Трансграничная передача персональных данных
14.1. Оператор обязан до начала осуществления трансграничной передачи персональных данных выполнить требования законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ.
14.2. Использование пользователем внешнего мессенджера путем самостоятельного перехода по ссылке Сайта регулируется в том числе условиями соответствующего стороннего сервиса.
14.3. В случае если Оператор организует передачу персональных данных пользователя иностранному юридическому или физическому лицу либо иностранной информационной системе, Оператор предварительно выполняет требования законодательства Российской Федерации, установленные для трансграничной передачи.

15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
15.2. Оператор обязан использовать настройки и инфраструктуру применяемых сервисов таким образом, чтобы обеспечить выполнение требований законодательства Российской Федерации о локализации персональных данных.

16. Использование файлов cookie
16.1. На Сайте используются только обязательные технические cookie-файлы, необходимые для корректной и безопасной работы Сайта.
16.2. Технические cookie-файлы платформы Tilda могут использоваться, в частности:
— для защиты Сайта от DDoS-атак;
— для выявления подозрительной активности;
— для предотвращения автоматизированных и неправомерных запросов;
— для обеспечения технической и информационной безопасности Сайта.
16.3. Обязательные технические cookie-файлы необходимы для функционирования Сайта и не используются Оператором для рекламного профилирования пользователей.
16.4. На дату утверждения настоящей Политики Оператор не использует:
— Яндекс Метрику;
— Google Analytics;
— рекламные пиксели;
— сторонние рекламные cookie;
— иные системы веб-аналитики или рекламного профилирования посетителей.
16.5. Пользователь может ограничить или удалить cookie-файлы посредством настроек используемого браузера. При этом блокирование обязательных технических cookie-файлов может повлиять на корректность и безопасность работы отдельных функций Сайта.
16.6. Если в будущем Оператор подключит аналитические, рекламные или иные необязательные cookie-файлы, Оператор до начала их использования актуализирует настоящую Политику и при необходимости внедрит механизм получения соответствующего согласия пользователя.

17. Автоматизированная обработка
17.1. Персональные данные, вводимые пользователями в формы Сайта, автоматически передаются и сохраняются в Tilda CRM.
17.2. Последующее рассмотрение обращения осуществляется уполномоченными сотрудниками Оператора.
17.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы.

18. Сроки обработки и хранения персональных данных
18.1. Персональные данные обычного обращения пользователя, которое не привело к заключению договора и для которого отсутствует иное самостоятельное правовое основание дальнейшего хранения, обрабатываются в течение срока, необходимого для рассмотрения обращения и взаимодействия с пользователем.
18.2. Максимальный срок хранения таких данных составляет один год с даты последнего взаимодействия с пользователем по соответствующему обращению.
18.3. Если по результатам обращения заключается договор или возникает иное самостоятельное предусмотренное законодательством основание обработки, необходимые персональные данные могут обрабатываться в течение срока действия такого основания и предусмотренных законодательством сроков хранения документов.
18.4. Срок хранения технических cookie-файлов определяется их техническим назначением и настройками используемой платформы и браузера пользователя.

19. Прекращение обработки и уничтожение персональных данных
19.1. Обработка персональных данных прекращается, в частности:
— при достижении цели обработки;
— при истечении установленного срока хранения;
— при получении отзыва согласия, если отсутствует иное правовое основание обработки;
— при выявлении неправомерной обработки;
— по обоснованному требованию субъекта персональных данных в предусмотренных законом случаях;
— при прекращении деятельности Оператора, если законодательством не предусмотрено иное.
19.2. При достижении цели обработки или наступлении иного предусмотренного законом основания для уничтожения данные удаляются из используемых информационных систем таким способом, который исключает возможность их дальнейшего использования Оператором.
19.3. При необходимости Оператор обеспечивает блокирование данных на период, необходимый для их уничтожения.
19.4. Факт уничтожения персональных данных оформляется Оператором в случаях и порядке, предусмотренных законодательством Российской Федерации.

20. Меры по обеспечению безопасности персональных данных
20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
К таким мерам относятся или подлежат внедрению Оператором, в частности:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных;
— определение перечня лиц, имеющих доступ к персональным данным;
— разграничение прав доступа;
— использование индивидуальных учетных записей;
— использование надежных паролей;
— применение двухфакторной аутентификации в сервисах, где она предусмотрена;
— защита рабочих устройств паролями;
— использование средств антивирусной защиты;
— регулярный пересмотр прав доступа;
— ознакомление сотрудников, имеющих доступ к персональным данным, с применимыми правилами обработки;
— контроль соблюдения требований к обработке персональных данных;
— принятие мер для обнаружения фактов неправомерного или случайного доступа к персональным данным;
— принятие мер по восстановлению персональных данных и реагированию на инциденты;
— иные меры, предусмотренные законодательством Российской Федерации.

21. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в объеме, установленном законодательством Российской Федерации;
— требовать уточнения своих персональных данных;
— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки в случаях, установленных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор;
— защищать свои права и законные интересы в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

22. Порядок направления обращений
22.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:
shop@happyline-media.ru
22.2. В обращении рекомендуется указать:
— фамилию, имя, отчество;
— контактные данные;
— сведения, позволяющие установить факт взаимодействия с Оператором;
— содержание требования или запроса.
22.3. Оператор рассматривает обращения в сроки и порядке, предусмотренных законодательством Российской Федерации.

23. Отзыв согласия
23.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.
23.2. Отзыв можно направить на электронную почту:
shop@happyline-media.ru
с указанием данных, позволяющих Оператору идентифицировать заявителя и соответствующее обращение.
23.3. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в предусмотренные законодательством сроки, если отсутствует самостоятельное законное основание для продолжения обработки.
23.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

24. Распространение персональных данных и использование изображений
24.1. Обычное согласие, предоставляемое пользователем при отправке формы Сайта, не является согласием на распространение персональных данных.
24.2. Оператор не вправе на основании такого согласия публиковать ФИО, фотографии, видеозаписи или другие персональные данные пользователя в сети Интернет.
24.3. При необходимости распространения персональных данных Оператор получает отдельное согласие в случаях, предусмотренных законодательством Российской Федерации.
24.4. Для публикации изображения физического лица Оператор получает необходимое согласие на обнародование и дальнейшее использование изображения в предусмотренных законом случаях.
24.5. В отношении фотографий, видеозаписей и иных персональных данных несовершеннолетних необходимые согласия оформляются с участием их законных представителей.

25. Рекламные и информационные рассылки
25.1. На дату утверждения настоящей Политики Оператор не осуществляет посредством данных, полученных через формы Сайта, рекламные рассылки пользователям.
25.2. Согласие на обработку персональных данных, предоставляемое при отправке формы, не является согласием на получение рекламы.
25.3. В случае начала рекламных рассылок Оператор до их направления получает отдельное предварительное согласие пользователя в случаях, предусмотренных законодательством Российской Федерации.

26. Изменение настоящей Политики
26.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функционала Сайта, состава используемых сервисов или процессов обработки персональных данных.
26.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой редакцией.
26.3. Актуальная редакция Политики постоянно доступна на Сайте.

27. Контактные данные Оператора
Общество с ограниченной ответственностью «ХЭППИ ЛАЙН»
ООО «ХЭППИ ЛАЙН»
ИНН: 7718993291
ОГРН: 1147746911400
Адрес: 127030, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Сущёвская, д. 21, помещ. 11/1.
Генеральный директор: Леликова Екатерина Александровна.
E-mail: shop@happyline-media.ru
Телефон: 8 (499) 350-40-51
Сайт: https://happyline-media.ru/