Политика конфиденциальности

Политика в отношении обработки персональных данных (Политика конфиденциальности)

Оператор: Индивидуальный предприниматель Гребенников Валерий Александрович

Дата вступления в силу: 20 сентября 2026 г.

Место постоянного размещения: https://rewers.su/politika-konf/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Гребенниковым Валерием Александровичем (далее — Оператор), при использовании сайта в сети Интернет по адресу https://rewers.su/ (далее — Сайт), оформлении заказов в интернет-магазине украшений, записи на услуги студий эстетического пирсинга REWERS, а также при взаимодействии с Пользователями посредством любых каналов дистанционной связи.

1.2. Политика разработана в строгом соответствии с положениями:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
Федерального закона от 07 февраля 1992 г. № 2300-1 «О защите прав потребителей»;
Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе»;
Требований и Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Действие настоящей Политики распространяется на все операции (действия), совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств.

1.4. Использование сервисов Сайта, заполнение веб-форм, оформление заказов на Сайте или запись на услуги студий означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с положениями Политики Пользователь обязан незамедлительно прекратить любое использование Сайта.

2. Основные понятия и термины

В настоящей Политике используются следующие термины в значениях, определенных статьей 3 Закона № 152-ФЗ:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).

2.2. Оператор — Индивидуальный предприниматель Гребенников Валерий Александрович (ИНН 482414498509, ОГРНИП 318482700024851), самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных (Пользователь) — любое физическое лицо, посещающее Сайт https://rewers.su/, оформляющее заказ в интернет-магазине, осуществляющее запись на процедуру эстетического пирсинга либо направляющее запрос/обращение в адрес Оператора.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в том числе уполномоченным службам доставки и платежным шлюзам).

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Файлы cookie — фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для обеспечения функционирования Сайта, поддержания сессии корзины покупок, аналитики и персонализации в порядке, предусмотренном Политикой использования файлов cookie.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих основополагающих принципов (ст. 5 Закона № 152-ФЗ):

3.1. Законность и справедливость: обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Ограничение целями: обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с первоначальными целями сбора, категорически не допускается.

3.3. Недопущение объединения несовместимых баз данных: не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Соответствие содержания и объема целям (минимизация данных): обработке подлежат только те персональные данные, которые отвечают заявленным целям. Оператор не собирает избыточных данных (таких как место рождения, паспортные данные при обычном заказе, фотографии без специального согласия, биометрические данные).

3.5. Точность, достаточность и актуальность: Оператор принимает необходимые меры по актуализации, уточнению или удалению неполных либо неточных данных.

3.6. Сроки хранения: хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, требования законодательства РФ о бухгалтерском учете, налогового законодательства или срок действия согласия.

3.7. Требование локализации (ч. 5 ст. 18 152-ФЗ): при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта https://rewers.su/ — лица, просматривающие каталог, страницы журнала, карты студий и информационные материалы без обязательной регистрации.
Покупатели интернет-магазина — физические лица, оформляющие заказ на приобретение украшений и сопутствующих товаров дистанционным способом с доставкой курьерскими службами или самовывозом.
Клиенты студий эстетического пирсинга REWERS — физические лица, осуществляющие предварительную запись на процедуры пирсинга, установку украшений, чистку, даунсайз или профессиональные консультации в студиях в городах Воронеж, Сочи, Липецк.
Пользователи каналов связи и обратной связи — лица, направляющие вопросы, отзывы, заявки на индивидуальный заказ украшений через контактные формы Сайта, мессенджеры Telegram, VK или по телефону.

5. Цели, состав персональных данных, правовые основания и сроки обработки

В соответствии с требованиями ч. 2 ст. 18.1 Закона № 152-ФЗ и Рекомендациями Роскомнадзора, обработка персональных данных организована раздельно по каждой конкретной цели:

Цель 1: Заключение, исполнение и прекращение договоров розничной купли-продажи товаров в интернет-магазине REWERS

Категории субъектов: Покупатели интернет-магазина https://rewers.su/.
Состав обрабатываемых данных:
Фамилия, имя, отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты (e-mail);
Адрес доставки товара (почтовый индекс, субъект РФ, населенный пункт, улица, номер дома, корпус/строение, номер квартиры/офиса) либо адрес/идентификатор выбранного пункта выдачи заказов (ПВЗ);
Сведения о составе заказа, стоимости товаров и способе оплаты.
Правовые основания:
Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта);
Гражданский кодекс РФ (глава 30 «Купля-продажа»);
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Правила продажи товаров по договору розничной купли-продажи (утв. Постановлением Правительства РФ от 31.12.2020 № 2463).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление службам доставки для вручения заказа), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: в течение срока действия договора купли-продажи, гарантийного срока на товар, а также в течение 5 лет после окончания финансового года, в котором совершена операция — в силу требований законодательства РФ о бухгалтерском и налоговом учете (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете», ст. 23 Налогового кодекса РФ).
Порядок уничтожения: безвозвратное программное удаление сведений из базы данных интернет-магазина и учетных систем; уничтожение бумажных товарно-сопроводительных документов на промышленном шредере с составлением акта об уничтожении.

Цель 2: Запись клиентов на процедуры эстетического пирсинга и консультации в студиях REWERS (Воронеж, Сочи, Липецк)

Категории субъектов: Клиенты студий пирсинга REWERS.
Состав обрабатываемых данных:
Имя (или фамилия, имя);
Номер контактного телефона;
Адрес электронной почты (при указании Пользователем);
Выбранная студия (филиал: Воронеж / Сочи / Липецк);
Выбранная услуга, желаемая дата и время визита;
Дополнительные примечания к записи, добровольно сообщенные клиентом.
Правовые основания:
Пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных; действия по подготовке к заключению договора оказания услуг);
Гражданский кодекс РФ (глава 39 «Возмездное оказание услуг»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.
Сроки обработки и хранения: до момента оказания запрашиваемой услуги клиенту либо до момента отмены записи / отзыва согласия клиентом; при фактическом оказании услуги — в течение срока исковой давности (3 года) в соответствии со ст. 196 ГК РФ.
Порядок уничтожения: удаление электронной записи из журнала администратора и CRM-системы.

Цель 3: Обработка входящих обращений, обратная связь, консультирование по подбору украшений и индивидуальным заказам

Категории субъектов: Пользователи Сайта, направившие запрос Оператору.
Состав обрабатываемых данных:
Имя;
Номер телефона и (или) адрес электронной почты;
Текст обращения, содержащий вопрос или детали индивидуального заказа украшения;
Сведения мессенджера (никнейм/ID аккаунта при обращении через Telegram или VK).
Правовые основания:
Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных, предоставленное путем направления формы обращения).
Способы обработки: сбор, запись, накопление, хранение, использование для связи с заявителем, блокирование, удаление, уничтожение.
Сроки обработки и хранения: до момента полного рассмотрения обращения и предоставления ответа заявителю, но не более 30 календарных дней с момента завершения диалога (если обращение не переросло в оформление заказа).
Порядок уничтожения: удаление переписки из почтового сервиса или интерфейса управления обращениями.

Цель 4: Направление информационных и рекламных сообщений (маркетинговые рассылки, акции, новости бренда)

Категории субъектов: Пользователи Сайта, выразившие явное отдельное согласие на получение рассылок.
Состав обрабатываемых данных:
Имя;
Адрес электронной почты (e-mail) и (или) номер мобильного телефона.
Правовые основания:
Пункт 1 части 1 статьи 6, статья 15 Федерального закона № 152-ФЗ;
Часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (согласие оформляется отдельным действием / чекбоксом, не проставленным по умолчанию).
Способы обработки: сбор, запись, накопление, хранение, использование для отправки рассылок, удаление.
Сроки обработки и хранения: до момента отзыва согласия субъектом персональных данных (нажатие кнопки «Отписаться» в письме или направление заявления Оператору).
Порядок уничтожения: исключение адреса/номера из базы рассылок в течение 3 рабочих дней с момента получения отзыва согласия.

Цель 5: Обеспечение технической работоспособности, безопасности Сайта, сбор обезличенной веб-аналитики и улучшение пользовательского опыта

Категории субъектов: Все посетители Сайта https://rewers.su/.
Состав обрабатываемых данных:
Технические файлы cookie (идентификаторы сессии, токены безопасности, хэш корзины);
Аналитические файлы cookie (сведения о посещенных страницах, времени на сайте, источниках переходов);
Сетевой IP-адрес устройства;
Тип, версия браузера и операционной системы;
Языковые настройки и разрешение экрана.
Правовые основания:
Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для строго необходимых файлов cookie, обеспечивающих работу корзины и оформление заказа;
Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — для аналитических файлов cookie (согласие Пользователя через баннер управления cookie).
Способы обработки: автоматизированный сбор, анализ, обезличивание, хранение, удаление.
Сроки обработки и хранения: от продолжительности интернет-сессии до 365 календарных дней в соответствии с Политикой использования файлов cookie.
Порядок уничтожения: автоматическое удаление по истечении срока действия cookie в веб-браузере Пользователя или принудительная очистка кэша/куки Пользователем.

6. Условия обработки и передача третьим лицам

6.1. Обработка персональных данных осуществляется с соблюдением требований конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.

6.2. Поручение обработки и передача контрагентам:

Для выполнения обязательств перед Покупателями по доставке заказов и приему платежей Оператор вправе привлекать третьих лиц (в строгом соответствии с ч. 3 ст. 6 152-ФЗ):

Службы доставки и почтовые операторы: ООО «СДЭК-Глобал», АО «Почта России», курьерские службы — исключительно в объеме, необходимом для доставки и вручения заказа (ФИО адресата, адрес доставки, телефон для связи курьера).
Банки-эквайеры и операторы фискальных данных (ОФД): кредитные организации и платежные шлюзы, сертифицированные по стандартам безопасности данных PCI DSS — для обработки безналичных платежей и формирования электронных кассовых чеков по Федеральному закону № 54-ФЗ. Оператор Сайта не хранит и не обрабатывает банковские реквизиты карт покупателей (полный номер карты, CVC/CVV-коды).
Сервисы веб-аналитики: ООО «ЯНДЕКС» (сервис Яндекс.Метрика, серверы на территории РФ) — при наличии согласия Пользователя на аналитические cookie.

Все привлекаемые третьи лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

6.3. Трансграничная передача данных (ст. 12 152-ФЗ):

Оператор не осуществляет трансграничную передачу персональных данных клиентов и покупателей на территорию иностранных государств. Все базы данных информационных систем Оператора расположены на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7. Права субъектов персональных данных

В соответствии с положениями Закона № 152-ФЗ, Пользователь имеет право:

7.1. Право на получение информации (ст. 14 152-ФЗ): запрашивать сведения о подтверждении факта обработки персональных данных, правовых основаниях, целях, способах обработки, сроках хранения, а также лицах, которым передаются данные.

7.2. Право на уточнение и изменение (ст. 14, 21 152-ФЗ): требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Право на отзыв согласия (ч. 2 ст. 9 152-ФЗ): в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

7.4. Право на прекращение рассылок (ст. 15 152-ФЗ): потребовать немедленного прекращения обработки данных в целях продвижения товаров и услуг.

7.5. Право на обжалование: обжаловать любые неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

8. Порядок рассмотрения обращений и реагирования на запросы

8.1. Субъект персональных данных может реализовать свои права путем направления официального запроса Оператору:

В электронной форме на адрес электронной почты: info@rewers.su с пометкой темы «Запрос по персональным данным» или «Отзыв согласия на обработку ПДн».
В письменной форме по почтовому адресу Оператора (указан в разделе 11).

8.2. Сроки рассмотрения запросов (ст. 14, 20, 21 Закона № 152-ФЗ):

Предоставление сведений об обработке данных либо мотивированного отказа — в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Оператором мотивированного уведомления.
Внесение необходимых изменений при подтверждении неточности данных — в течение 7 (семи) рабочих дней.
Прекращение обработки и уничтожение персональных данных при отзыве согласия или достижении цели — в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва (за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, например, для исполнения требований бухгалтерского учета по закрытым сделкам).

9. Меры по обеспечению безопасности персональных данных

Оператор реализует комплекс правовых, организационных и технических мер в соответствии со статьей 19 Закона № 152-ФЗ:

9.1. Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных.

9.2. Применение защищенного протокола передачи данных HTTPS с надежным SSL/TLS-шифрованием на всем сайте https://rewers.su/.

9.3. Разграничение прав доступа к панелям управления CMS, базам данных и заказам (доступ имеют исключительно уполномоченные лица Оператора).

9.4. Использование сложных паролей и двухфакторной аутентификации для доступа к административным учетным записям.

9.5. Регулярное резервное копирование баз данных и программного обеспечения для предотвращения утраты информации.

9.6. Антивирусный контроль и регулярное обновление программных компонентов серверной инфраструктуры.

10. Изменение Политики

10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения действующего законодательства РФ или модернизации технологических процессов Сайта.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по постоянному адресу: https://rewers.su/politika-konf/, если иное не предусмотрено новой редакцией Политики.

10.3. Пользователям рекомендуется регулярно проверять актуальность условий настоящей Политики.

11. Сведения об Операторе и контактная информация

Оператор персональных данных:

Индивидуальный предприниматель Гребенников Валерий Александрович

ИНН: 482414498509

ОГРНИП: 318482700024851

Официальный сайт: https://rewers.su/

Адрес электронной почты для юридических запросов и обращений по ПДн: info@rewers.su

Адреса филиалов и студий эстетического пирсинга REWERS:

г. Воронеж: ул. Карла Маркса, д. 74 | Тел.: +7 (960) 130-97-47 | Ежедневно с 12:00 до 20:00
г. Сочи: ул. Воровского, д. 5 | Тел.: +7 (965) 480-31-85 | Ежедневно с 12:00 до 20:00
г. Липецк: пер. Кузнечный, д. 20 | Тел.: +7 (900) 989-24-84 | Ежедневно с 10:00 до 20:00

Почтовый адрес для направления письменных обращений и требований:

398000, г. Липецк, пер. Кузнечный, д. 20 (студия REWERS, для ИП Гребенникова В. А.).