Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «26» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Нисимовым Григорием Петровичем (далее — Оператор).
Оператор: Индивидуальный предприниматель Нисимов Григорий Петрович
ОГРНИП: 318774600176859
Средство размещения: Ester House
Адрес средства размещения: г. Москва, Ботанический переулок, д. 16
Сайт: esterhouse.ru
Электронная почта: info@esterhouse.ru
Телефон: +7 (495) 730-54-43.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором, включая обработку при:
— посещении и использовании сайта esterhouse.ru;
— бронировании услуг временного размещения;
— заключении и исполнении договора оказания гостиничных услуг;
— заселении и проживании гостей;
— регистрации и миграционном учете в случаях, предусмотренных законодательством;
— осуществлении расчетов;
— обращении к Оператору по телефону, электронной почте и через иные каналы связи;
— посещении территории Ester House;
— осуществлении видеонаблюдения в местах общего пользования;
— исполнении иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.
1.4. Политика применяется к обработке персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом. Актуальная редакция размещается на сайте esterhouse.ru и доступна пользователям без необходимости регистрации.
2. Основные понятия
2.1. Для целей настоящей Политики используются понятия в значениях, установленных Законом о персональных данных.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных:
— на законной и справедливой основе;
— только для конкретных, заранее определенных и законных целей;
— не допуская обработки, несовместимой с целями сбора персональных данных;
— не допуская объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
— обрабатывая только персональные данные, соответствующие заявленным целям;
— не допуская избыточности обрабатываемых данных;
— обеспечивая точность и достаточность персональных данных, а при необходимости — их актуальность;
— храня персональные данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— уничтожая либо обезличивая персональные данные после достижения целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
— посетителей сайта esterhouse.ru;
— лиц, осуществляющих бронирование;
— заказчиков услуг временного размещения;
— гостей Ester House;
— представителей заказчиков и лиц, осуществляющих бронирование для других гостей;
— иностранных граждан и лиц без гражданства, размещающихся в Ester House;
— посетителей гостей и иных посетителей Ester House;
— лиц, направляющих Оператору обращения, заявления, запросы и претензии;
— контрагентов — физических лиц и представителей контрагентов;
— иных физических лиц, персональные данные которых обрабатываются Оператором при наличии предусмотренного законом основания.
5. Цели обработки, категории и перечни персональных данных
5.1. Бронирование услуг
Цели обработки:
— прием и обработка заявки на бронирование;
— подтверждение, изменение и отмена бронирования;
— связь с заказчиком;
— предоставление информации о бронировании;
— заключение договора по инициативе субъекта персональных данных.
Категории субъектов: лица, осуществляющие бронирование; заказчики; гости.
Персональные данные:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты, если предоставляется;
— гражданство, если соответствующее поле предусмотрено формой;
— даты предполагаемого заезда и выезда;
— количество гостей;
— выбранная категория размещения;
— сведения, добровольно указанные пользователем в комментарии к бронированию;
— сведения о бронировании и его статусе.
Правовые основания: заключение договора по инициативе субъекта персональных данных; исполнение договора; согласие субъекта в случаях, когда обработка осуществляется на основании согласия.
5.2. Заключение и исполнение договора оказания гостиничных услуг
Цели обработки:
— идентификация гостя;
— оформление заселения;
— предоставление временного размещения и иных заказанных услуг;
— учет проживающих;
— осуществление расчетов;
— исполнение договора и связанных с ним обязательств.
Персональные данные в необходимом объеме:
— фамилия, имя, отчество;
— дата и место рождения, когда это необходимо;
— гражданство;
— пол, когда обработка необходима в связи с условиями размещения либо требованиями законодательства;
— адрес места жительства или регистрации, когда это предусмотрено законодательством;
— номер телефона;
— адрес электронной почты;
— сведения документа, удостоверяющего личность;
— даты заезда и выезда;
— сведения о месте размещения;
— сведения о договоре, бронировании и оказанных услугах;
— сведения о расчетах.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.3. Миграционный учет и исполнение требований законодательства
В отношении иностранных граждан и лиц без гражданства Оператор в предусмотренных законом случаях обрабатывает данные, необходимые для исполнения требований миграционного законодательства.
К таким данным могут относиться:
— фамилия, имя, отчество;
— дата и место рождения;
— гражданство;
— пол;
— реквизиты документа, удостоверяющего личность;
— сведения о визе;
— сведения миграционной карты;
— сведения о праве пребывания или проживания на территории Российской Федерации;
— адрес места пребывания;
— даты прибытия и предполагаемого убытия;
— иные сведения, прямо предусмотренные законодательством Российской Федерации.
Цель: исполнение возложенных на Оператора законодательством обязанностей.
Правовое основание: исполнение требований законодательства Российской Федерации.
5.4. Расчеты с гостями
Цели:
— прием и учет оплаты;
— возврат денежных средств в предусмотренных случаях;
— оформление расчетных документов;
— бухгалтерский и налоговый учет;
— исполнение законодательства о применении контрольно-кассовой техники.
Могут обрабатываться:
— фамилия, имя, отчество;
— контактные данные;
— сведения о бронировании;
— сведения о заказанных услугах;
— сумма, дата и статус платежа;
— сведения о расчетной операции в объеме, получаемом Оператором.
Если банковские реквизиты вводятся непосредственно на защищенной странице банка или платежного провайдера, Оператор не осуществляет обработку и хранение полных реквизитов банковской карты, которые ему не передаются.
5.5. Обращения субъектов
Цели: рассмотрение вопросов, обращений, заявлений, запросов и претензий и предоставление ответа.
Могут обрабатываться:
— имя;
— фамилия и отчество, если предоставлены;
— телефон;
— электронная почта;
— содержание обращения;
— документы и сведения, добровольно приложенные к обращению.
5.6. Обеспечение безопасности Ester House
В местах общего пользования Ester House может осуществляться видеонаблюдение.
Цели:
— обеспечение безопасности гостей, посетителей и работников;
— обеспечение сохранности имущества;
— предупреждение противоправных действий;
— установление обстоятельств происшествий;
— защита прав и законных интересов Оператора, гостей и иных лиц.
В рамках видеонаблюдения обрабатываются изображения физических лиц, дата, время и место видеозаписи.
В местах ведения видеонаблюдения размещаются соответствующие информационные обозначения.
Видеозаписи могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не использует изображения, полученные системой обычного видеонаблюдения, для установления личности на основании биометрических характеристик, если такая обработка отдельно не организована в соответствии с требованиями законодательства о биометрических персональных данных.
5.7. Посетители гостей
Если для доступа посетителей на территорию Ester House требуется их идентификация, Оператор может обрабатывать фамилию, имя, отчество, сведения документа, удостоверяющего личность, время посещения и сведения о посещаемом госте в объеме, необходимом для обеспечения пропускного режима и безопасности.
5.8. Обеспечение функционирования сайта, использование файлов cookie и сервисов веб-аналитики
5.8.1. При посещении и использовании сайта https://esterhouse.ru/ Оператор осуществляет автоматизированный сбор и обработку технической информации о посетителях сайта в целях обеспечения его функционирования, анализа посещаемости, повышения качества предоставляемых услуг, улучшения удобства использования сайта и оценки эффективности его работы.
5.8.2. Для указанных целей на сайте используются следующие технические средства:

Счетчик Яндекс.Метрики, используемый для получения статистических и аналитических сведений о посещениях сайта.
Счетчик статистики посещаемости сайта, предназначенный для автоматизированного учета посещений, анализа пользовательской активности, источников переходов и технических характеристик посещений.

5.8.3. При использовании указанных технических средств могут автоматически собираться и обрабатываться следующие сведения:

IP-адрес посетителя;
файлы cookie и технические идентификаторы;
дата и время посещения сайта;
сведения о браузере и операционной системе;
тип и технические характеристики устройства;
сведения о посещенных страницах сайта;
продолжительность посещения и действия пользователя на страницах;
источники перехода на сайт;
приблизительное географическое местоположение, определяемое по техническим данным;
сведения о взаимодействии с элементами сайта;
иные технические сведения, передаваемые браузером и собираемые используемыми аналитическими средствами в соответствии с их настройками.

5.8.4. Обработка указанных данных осуществляется автоматизированным способом, в том числе посредством файлов cookie, программных счетчиков, скриптов веб-аналитики и иных аналогичных технологий.
5.8.5. Для обработки аналитических данных используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
5.8.6. Получаемая посредством аналитических счетчиков информация используется для:

анализа посещаемости сайта;
оценки востребованности страниц и услуг Ester House;
анализа источников переходов;
выявления и устранения технических ошибок;
улучшения структуры, содержания и функциональности сайта;
оценки эффективности информационных и рекламных материалов.

5.8.7. Технические данные, позволяющие прямо или косвенно определить физическое лицо, рассматриваются Оператором как персональные данные и обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
5.8.8. Использование необязательных аналитических файлов cookie и иных технологий сбора данных, требующих согласия субъекта персональных данных, осуществляется при наличии такого согласия. Пользователю предоставляется возможность отказаться от необязательной аналитики без ограничения доступа к основным функциям сайта.
5.8.9. Пользователь вправе ограничить использование файлов cookie посредством настроек браузера, а также воспользоваться предусмотренными на сайте средствами управления согласием.
5.9. Обработка персональных данных с использованием онлайн-чата Jivo
5.9.1. На сайте https://esterhouse.ru/ Оператор использует сервис онлайн-коммуникаций Jivo (JivoSite), предназначенный для взаимодействия с посетителями сайта, консультирования по вопросам бронирования и проживания, предоставления информации об услугах Ester House и обработки обращений пользователей.
5.9.2. При использовании онлайн-чата Jivo могут обрабатываться следующие персональные данные посетителей сайта:

имя, фамилия и отчество, если они предоставлены пользователем;
номер контактного телефона;
адрес электронной почты;
содержание сообщений и обращений;
сведения о предполагаемых датах проживания и бронировании, если пользователь указывает их в переписке;
IP-адрес;
сведения о браузере, операционной системе и используемом устройстве;
дата и время обращения;
сведения о посещенных страницах сайта и источнике перехода;
файлы cookie, идентификаторы сессий и иные технические сведения, обрабатываемые сервисом в зависимости от его настроек.

5.9.3. Целями обработки персональных данных с использованием Jivo являются:

предоставление консультаций посетителям сайта;
обработка запросов о наличии мест, стоимости и условиях проживания;
прием и обработка обращений;
обеспечение обратной связи с пользователями;
содействие оформлению и сопровождению бронирования;
повышение качества обслуживания и разрешение спорных ситуаций.

5.9.4. Обработка персональных данных осуществляется автоматизированным и смешанным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, удаление и уничтожение персональных данных.
5.9.5. Правовыми основаниями обработки являются:

согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
заключение или исполнение договора по инициативе субъекта персональных данных;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

5.9.6. Пользователю не следует направлять через онлайн-чат сведения о состоянии здоровья, паспортные данные, банковские реквизиты и другие сведения, не требующиеся для рассмотрения его обращения.
5.9.7. Персональные данные, полученные через Jivo, обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством Российской Федерации. По достижении целей обработки данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
6. Специальные категории персональных данных
6.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через формы сайта, если иное прямо не предусмотрено законодательством Российской Федерации.
6.2. Пользователям не следует указывать в свободных полях форм сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных, если такие сведения не требуются для конкретной законной цели обработки.
6.3. Если обработка специальных категорий персональных данных необходима, она осуществляется исключительно при наличии предусмотренного законодательством Российской Федерации основания.
7. Условия и правовые основания обработки
7.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, в том числе:
— с согласия субъекта персональных данных;
— для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
— в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, в случаях, когда законодательством требуется получение такого согласия.
7.4. Согласие на обработку персональных данных не означает согласия на получение рекламы.
7.5. Обработка персональных данных в целях продвижения товаров и услуг посредством прямых контактов с использованием средств связи осуществляется только при наличии необходимого предварительного согласия субъекта.
8. Порядок и способы обработки
8.1. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка осуществляется:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
8.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда раскрытие информации предусмотрено законодательством.
9. Обработка персональных данных по поручению Оператора
9.1. Для обеспечения работы сайта, системы бронирования, информационных систем, связи, проведения расчетов и выполнения иных необходимых операций Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных при наличии соответствующего правового основания.
9.2. В зависимости от фактически используемой Оператором инфраструктуры к таким лицам могут относиться:
— поставщики систем бронирования и управления средством размещения;
— поставщик платформы сайта и услуг хостинга;
— поставщики сервисов веб-аналитики;
— банки, платежные организации и платежные провайдеры;
— операторы связи;
— поставщики услуг электронной почты;
— поставщики услуг информационно-технологического сопровождения.
9.3. В поручении на обработку персональных данных определяются требования, предусмотренные законодательством Российской Федерации.
9.4. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и принимать необходимые меры по обеспечению их безопасности.
9.5. Оператор вправе передавать персональные данные государственным органам без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
9.6. В целях осуществления веб-аналитики Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», в том числе счетчик № 70887508.
В рамках функционирования данного сервиса технические сведения о посещениях сайта могут передаваться ООО «ЯНДЕКС» и обрабатываться им в соответствии с применимыми условиями использования сервиса, документами о конфиденциальности и требованиями законодательства Российской Федерации.
9.7. Оператор обеспечивает наличие предусмотренных законодательством правовых оснований для передачи и обработки персональных данных с использованием сторонних аналитических сервисов.
9.8. Использование иных счетчиков статистики посещаемости сайта осуществляется при соблюдении требований законодательства Российской Федерации о персональных данных и с учетом фактических настроек соответствующих технических средств.
9.9. Для обеспечения онлайн-консультирования посетителей сайта и обработки обращений Оператор использует сервис Jivo (JivoSite).
В рамках функционирования указанного сервиса персональные данные пользователей могут передаваться организации, предоставляющей сервис Jivo, в объеме, необходимом для обеспечения работы онлайн-чата и выполнения соответствующих функций.
9.10. Обработка персональных данных с использованием Jivo осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований и с соблюдением требований к конфиденциальности и безопасности персональных данных.
9.11. При поручении обработки персональных данных поставщику сервиса Jivo Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», включая установление целей обработки, перечня действий с персональными данными и требований к их защите.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных федеральным законом случаев.
11. Трансграничная передача
11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и после выполнения предусмотренных законодательством Российской Федерации требований.
11.2. До начала осуществления трансграничной передачи Оператор выполняет обязанности, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется.
12. Сроки обработки и хранения
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
12.2. Срок хранения определяется с учетом:
— цели обработки;
— срока действия договора;
— сроков исполнения обязательств сторон;
— сроков хранения документов, установленных законодательством;
— сроков исковой давности, когда сохранение соответствующих данных необходимо для защиты прав и законных интересов сторон.
12.3. Данные бронирования обрабатываются в течение периода, необходимого для оформления и исполнения бронирования и договора, а после его завершения — в течение срока, необходимого для исполнения установленных законом обязанностей и разрешения возможных требований сторон.
12.4. Документы, необходимые для бухгалтерского, налогового, миграционного и иного обязательного учета, хранятся в течение сроков, установленных законодательством Российской Федерации.
12.5. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия, если отсутствует другое законное основание для продолжения обработки.
13. Прекращение обработки и уничтожение персональных данных
13.1. Обработка персональных данных прекращается при наступлении соответствующего законного основания, в том числе:
— при достижении целей обработки;
— при утрате необходимости в достижении целей;
— при истечении срока действия или отзыве согласия, если отсутствуют иные законные основания обработки;
— при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
— по требованию субъекта в случаях, предусмотренных законом;
— при прекращении деятельности Оператора, если законодательством не предусмотрено иное.
13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено договором или федеральным законом.
13.3. При подтверждении факта неточности персональных данных Оператор обеспечивает их уточнение.
13.4. При выявлении неправомерной обработки Оператор обеспечивает блокирование соответствующих персональных данных на период проверки и принимает меры по прекращению неправомерной обработки.
13.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и нормативными актами уполномоченного органа.
14. Права субъекта персональных данных
14.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.
14.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Субъект вправе:
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки в предусмотренных законом случаях;
— возражать против обработки для прямого маркетинга;
— получать предусмотренные законом сведения об обработке;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предоставленные законодательством Российской Федерации.
14.4. Порядок отзыва согласия и прекращения обработки персональных данных
1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, а также обратиться к Оператору с требованием о прекращении их обработки в соответствии с законодательством Российской Федерации.
2. Для отзыва согласия субъект персональных данных вправе направить соответствующее обращение Оператору по электронной почте info@esterhouse.ru.
В обращении рекомендуется указать:

фамилию, имя и отчество (при наличии);
контактные данные, использованные при обращении или бронировании;
сведения, позволяющие определить, какое согласие отзывается;
просьбу об отзыве согласия на обработку персональных данных.

Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, в объеме, предусмотренном законодательством Российской Федерации.
3. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, либо обеспечивает прекращение такой обработки лицами, действующими по его поручению.
Если дальнейшее хранение персональных данных не требуется, Оператор обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Отзыв согласия не влечет обязательного прекращения обработки персональных данных, если у Оператора имеются иные законные основания для продолжения обработки, в том числе необходимость исполнения договора, выполнения установленных законом обязанностей либо иные основания, предусмотренные Федеральным законом № 152-ФЗ.
5. Субъект персональных данных вправе отдельно обратиться к Оператору с требованием о прекращении обработки персональных данных.
Такое требование исполняется в срок, не превышающий 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
6. Отзыв согласия на использование необязательных аналитических технологий и файлов cookie может осуществляться посредством предусмотренных на сайте настроек управления согласием, если соответствующая функция реализована.
7. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения при наличии надлежащих правовых оснований.
15. Порядок обращений субъектов
15.1. Для реализации своих прав субъект может обратиться к Оператору по электронной почте: esterhouse16@yandex.ru или направить обращение Оператору иным доступным способом.
15.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.
15.3. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
15.4. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.
16. Сведения о реализуемых требованиях к защите персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
16.2. С учетом характера и способов фактически осуществляемой обработки Оператор реализует необходимые меры, в том числе:
— принимает локальные документы по вопросам обработки и защиты персональных данных;
— определяет порядок доступа к персональным данным;
— предоставляет доступ к персональным данным только лицам, которым такой доступ необходим для исполнения обязанностей;
— обеспечивает конфиденциальность персональных данных;
— знакомит лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора;
— осуществляет внутренний контроль соблюдения требований к обработке персональных данных;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах;
— применяет необходимые организационные и технические меры для обеспечения установленного уровня защищенности персональных данных;
— применяет средства защиты информации, когда их использование необходимо для нейтрализации актуальных угроз;
— принимает меры для выявления неправомерного или случайного доступа к персональным данным;
— принимает меры по реагированию на инциденты информационной безопасности и устранению их последствий;
— обеспечивает возможность восстановления персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, в случаях, когда это необходимо;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах;
— обеспечивает учет действий с персональными данными в случаях и объеме, предусмотренных применимыми требованиями;
— обеспечивает физическую сохранность материальных носителей и ограничение доступа к местам их хранения;
— контролирует выполнение требований к защите персональных данных лицами, осуществляющими их обработку по поручению Оператора;
— организует прекращение обработки и уничтожение персональных данных при наступлении предусмотренных законом оснований.
16.3. Состав конкретных технических средств защиты, конфигурация информационных систем, сведения об учетных данных, уязвимостях, средствах физической защиты и иные сведения, раскрытие которых может снизить уровень безопасности персональных данных, в публичной Политике не раскрываются.
17. Действия при инцидентах
17.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по:
— прекращению нарушения;
— установлению причин произошедшего;
— устранению последствий;
— предотвращению повторных инцидентов;
— выполнению иных обязанностей, предусмотренных законодательством.
17.2. В случаях, предусмотренных Законом о персональных данных, Оператор уведомляет Роскомнадзор о соответствующем инциденте в установленные законом сроки.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем или по иным обоснованным причинам.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте esterhouse.ru, если самой новой редакцией не предусмотрено иное.
18.3. Актуальная редакция Политики постоянно находится в открытом доступе на сайте esterhouse.ru.
19. Реквизиты Оператора
Индивидуальный предприниматель Нисимов Григорий Петрович
ОГРНИП: 318774600176859
Средство размещения: Ester House
Адрес средства размещения: г. Москва, Ботанический переулок, д. 16
Сайт: esterhouse.ru
E-mail: info@esterhouse.ru
Телефон: +7 (495) 730-54-43
Дата вступления Политики в силу: «26» июля 2026 г.