1. General Provisions
This Personal Data Processing Policy has been drafted in accordance with the requirements of Federal Law No. 152-FZ dated July 27, 2006, "On Personal Data" (hereinafter referred to as the "Personal Data Law") and defines the procedure for processing personal data and the measures taken by Raymond LLC (hereinafter referred to as the "Operator") to ensure the security of personal data.
1.1. The Operator establishes, as its primary objective and a condition for its operations, the observance of the human and civil rights and freedoms of individuals during the processing of their personal data, including the protection of the right to privacy and to personal and family secrecy.
1.2. This Policy of the Operator regarding the processing of personal data (hereinafter referred to as the "Policy") applies to all information that the Operator may obtain about visitors to the website https://raymond-hotel.ru.
2. Key terms used in the Policy
2.1. Automated processing of personal data – processing of personal data using computing equipment.
2.2. Blocking of personal data – the temporary cessation of personal data processing (except in cases where processing is necessary to clarify the personal data).
2.3. Website – a collection of graphic and informational materials, as well as computer programs and databases, making them accessible on the Internet at the network address https://raymond-hotel.ru.
2.4. Personal data information system — a set of personal data contained in databases, as well as the information technologies and technical means that ensure their processing.
2.5. Depersonalization of personal data — actions resulting in the inability to determine, without the use of additional information, that personal data belongs to a specific User or other personal data subject.
2.6. Processing of personal data – any action (operation) or set of actions (operations) performed on personal data, whether by automated means or otherwise, including collection, recording, systematization, accumulation, storage, refinement (updating, modification), retrieval, use, transfer (dissemination, provision, access), depersonalization, blocking, deletion, and destruction of personal data.
2.7. Operator – a state body, a municipal body, a legal entity, or an individual who, independently or jointly with other persons, organizes and/or carries out the processing of personal data, and also determines the purposes of personal data processing, the scope of personal data to be processed, and the actions (operations) performed with personal data.
2.8. Personal data – any information relating directly or indirectly to a specific or identifiable user of the website https://raymond-hotel.ru.
2.9. Personal data authorized by the personal data subject for dissemination — personal data to which access by an unlimited number of persons has been granted by the personal data subject through the provision of consent to the processing of personal data authorized by the personal data subject for dissemination, in the manner prescribed by the Law on Personal Data (hereinafter referred to as "personal data authorized for dissemination").
2.10. User – any visitor to the website https://raymond-hotel.ru.
2.11. Provision of personal data – actions aimed at disclosing personal data to a specific person or a specific circle of persons.
2.12. Dissemination of personal data – any actions aimed at disclosing personal data to an indefinite circle of persons (transfer of personal data) or making personal data available to an unlimited circle of persons, including publishing personal data in the mass media, posting it on information and telecommunication networks, or providing access to personal data in any other way.
2.13. Cross-border transfer of personal data – the transfer of personal data to the territory of a foreign state to a foreign state authority, a foreign natural person, or a foreign legal entity.
2.14. Destruction of personal data – any actions resulting in the irreversible destruction of personal data, making it impossible to subsequently restore the content of the personal data within the personal data information system, and/or the destruction of the physical media containing the personal data.
3. Key Rights and Obligations of the Operator
3.1. The Operator has the right to:
– to receive from the personal data subject accurate information and/or documents containing personal data;
– in the event that the personal data subject withdraws their consent to the processing of personal data, the Operator is entitled to continue processing personal data without the subject's consent, provided there are grounds specified in the Law on Personal Data;
– independently determine the composition and list of measures necessary and sufficient to ensure compliance with the obligations prescribed by the Law on Personal Data and regulatory legal acts adopted pursuant thereto, unless otherwise provided by the Law on Personal Data or other federal laws.
3.2. The Operator shall:
– to provide the personal data subject, upon their request, with information regarding the processing of their personal data;
– organize the processing of personal data in the manner established by the current legislation of the Russian Federation;
– respond to inquiries and requests from personal data subjects and their legal representatives in accordance with the requirements of the Law on Personal Data;
– to provide the authorized body for the protection of the rights of personal data subjects, upon its request, with the necessary information within 30 days from the date of receipt of such request;
– to publish or otherwise provide unrestricted access to this Policy on the processing of personal data;
– to take legal, organizational, and technical measures to protect personal data against unauthorized or accidental access, destruction, alteration, blocking, copying, disclosure, or dissemination, as well as against other unlawful actions regarding personal data;
– cease the transfer (dissemination, provision, granting of access) of personal data, cease the processing of personal data, and destroy personal data in the manner and in the cases prescribed by the Law on Personal Data;
– to perform other duties provided for by the Law on Personal Data.
4. Fundamental rights and obligations of personal data subjects
4.1. Personal data subjects have the right to:
– to receive information regarding the processing of their personal data, except in cases provided for by federal laws. Such information is provided to the personal data subject by the Operator in an accessible form and must not contain personal data relating to other personal data subjects, except where there are legal grounds for disclosing such personal data. The list of information and the procedure for obtaining it are established by the Law on Personal Data;
– to demand that the operator update, block, or destroy their personal data if such data is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose of processing, and to take measures provided by law to protect their rights;
– to stipulate a requirement for prior consent when processing personal data for the purpose of marketing goods, works, and services;
– to the withdrawal of consent to the processing of personal data;
– to lodge a complaint with the authorized body for the protection of the rights of personal data subjects or to seek judicial redress regarding unlawful actions or omissions by the Operator during the processing of their personal data;
– for the exercise of other rights provided for by the legislation of the Russian Federation.
4.2. Personal data subjects are required to:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
5.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
5.8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.8.1 Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.8.2 Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.8.3 The transfer (dissemination, provision, or granting of access) of personal data that the data subject has authorized for dissemination must be terminated at any time upon the data subject's request. This request must include the data subject's surname, first name, patronymic (if applicable), and contact information (telephone number, email address, or postal address), as well as a list of the personal data for which processing is to be terminated. The personal data specified in the request may be processed only by the Operator to whom the request is addressed.
5.8.4 Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики в отношении обработки персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Цели обработки персональных данных
7.1. Цель обработки персональных данных Пользователя:
– Персональные данные обрабатываются в целях заключения, исполнения, прекращения гражданско-правовых договоров, предоставления доступа пользователям к сервисам, информации и/или материалам, содержащихся на сайте, уточнение деталей заказов, бронирования, а также в целях организации и проведения маркетинговых и/или рекламных акций и иных мероприятий; исполнения обязательств в рамках гражданскоправовых договоров, в т.ч. через третьих лиц и через сайт Общества, оказания иных услуг субъектам персональных данных; продвижения услуг Общества и третьих лиц путем осуществления прямых контактов субъектами персональных данных с помощью различных средств связи (по телефону, электронной почте, почтовой рассылке, социальных сетях в сети Интернет и других средств); в иных целях, если такие действия Общества не противоречат действующему законодательству.В целях надлежащего исполнения своих обязанностей оператора персональных данных Общество обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств, в том числе, но не ограничиваясь: персональные данные физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, гражданско-правовых отношениях с Обществом, в том числе, но не ограничиваясь, соискателей, Гостей, участников программы лояльности и прочих акций.
7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты sales@raymondhotel.ru. с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Политика обработки персональных данных в ООО «Раймонд» определяется в соответствии со следующими нормативными правовыми актами Российской Федерации: — Трудовой кодекс Российской Федерации; — Гражданский кодекс Российской Федерации; — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; — Федеральный закон № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; — Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; — Постановление Правительства РФ от 09.10.2015 N 1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»; — Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; — Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; — Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; — Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; — Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; — Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; — Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утверждена ФСТЭК РФ 14.02.2008; — Приказ ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; — иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.;
– federal laws and other regulatory legal acts in the field of personal data protection;
– the consent of Users to the processing of their personal data and to the processing of personal data authorized for dissemination.
8.2. The Operator processes the User's personal data only if the User fills out and/or submits them personally via dedicated forms located on the website https://raymond-hotel.ru or sends them to the Operator via email. By filling out the relevant forms and/or submitting their personal data to the Operator, the User expresses their consent to this Policy.
8.3. The Operator processes anonymized data regarding the User if permitted by the User’s browser settings (i.e., if the saving of cookies and the use of JavaScript technology are enabled).
8.4. The personal data subject independently decides whether to provide their personal data and grants consent freely, of their own volition, and in their own interest.
9. Conditions for the processing of personal data
9.1. The processing of personal data is carried out with the consent of the personal data subject to the processing of their personal data.
9.2. The processing of personal data is necessary to achieve the purposes provided for by an international treaty of the Russian Federation or by law, and to exercise the functions, powers, and duties assigned to the operator by the legislation of the Russian Federation.
9.3. The processing of personal data is necessary for the administration of justice or for the execution of a judicial act or an act of another body or official subject to enforcement in accordance with the legislation of the Russian Federation on enforcement proceedings.
9.4. The processing of personal data is necessary for the performance of a contract to which the personal data subject is a party, a beneficiary, or a guarantor, as well as for the conclusion of a contract at the initiative of the personal data subject or a contract under which the personal data subject will be a beneficiary or a guarantor.
9.5. The processing of personal data is necessary for the exercise of the rights and legitimate interests of the operator or third parties, or for the achievement of socially significant objectives, provided that the rights and freedoms of the personal data subject are not violated.
9.6. Processing is carried out regarding personal data to which an unlimited number of persons have been granted access by the personal data subject or at their request (hereinafter referred to as "publicly available personal data").
9.7. Processing of personal data subject to publication or mandatory disclosure in accordance with federal law is carried out.
10. Procedure for the collection, storage, transfer, and other forms of processing of personal data
The security of personal data processed by the Operator is ensured through the implementation of legal, organizational, and technical measures necessary to fully comply with the requirements of applicable legislation regarding personal data protection.
10.1. The Operator ensures the security of personal data and takes all possible measures to prevent unauthorized persons from accessing personal data.
10.2. The User’s personal data shall never, under any circumstances, be transferred to third parties, except in cases related to compliance with applicable legislation or where the personal data subject has consented to the Operator transferring the data to a third party for the performance of obligations under a civil law contract.
10.3. In the event that inaccuracies in the personal data are discovered, the User may update them independently by sending a notification to the Operator at the email address sales@ramondhotel.ru with the subject line "Personal Data Update."
10.4. The period for processing personal data is determined by the achievement of the purposes for which the personal data were collected, unless a different period is stipulated by the contract or applicable law.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sales@raymondhotel.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. All information collected by third-party services—including payment systems, communication tools, and other service providers—is stored and processed by said entities (Operators) in accordance with their respective User Agreements and Privacy Policies. It is the responsibility of the personal data subject and/or the User to timely review these documents. The Operator bears no liability for the actions of third parties, including the service providers mentioned in this clause.
10.6. Prohibitions established by the personal data subject regarding the transfer (other than the granting of access), as well as the processing or conditions for processing (other than the obtaining of access), of personal data authorized for dissemination, shall not apply in cases where personal data is processed in the state, public, or other public interest as defined by the legislation of the Russian Federation.
10.7. When processing personal data, the Operator ensures the confidentiality of personal data.
10.8. The Operator stores personal data in a form that allows for the identification of the personal data subject for no longer than is required for the purposes of personal data processing, unless a storage period is established by federal law or by a contract to which the personal data subject is a party, a beneficiary, or a guarantor.
10.9. Grounds for the termination of personal data processing may include the achievement of the purposes of personal data processing, the expiration of the personal data subject's consent or the withdrawal of consent by the personal data subject, as well as the detection of unlawful personal data processing.
11. List of actions performed by the Operator with the received personal data
11.1. The Operator carries out the collection, recording, systematization, accumulation, storage, clarification (updating, modification), retrieval, use, transfer (dissemination, provision, granting access), depersonalization, blocking, deletion, and destruction of personal data.
11.2. The Operator carries out automated processing of personal data, involving the receipt and/or transmission of the obtained information via information and telecommunication networks or without such transmission.
12. Cross-border transfer of personal data
12.1. Prior to commencing the cross-border transfer of personal data, the Operator is required to verify that the foreign state to whose territory the personal data is intended to be transferred ensures adequate protection of the rights of personal data subjects.
12.2. Cross-border transfer of personal data to the territory of foreign states that do not meet the aforementioned requirements may be carried out only if the personal data subject has provided written consent to the cross-border transfer of their personal data and/or for the performance of a contract to which the personal data subject is a party.
13. Confidentiality of Personal Data
The operator and other persons who have gained access to personal data are required not to disclose personal data to third parties or disseminate it without the consent of the personal data subject, unless otherwise provided by federal law.
14. Final Provisions
14.1. The User may obtain any clarifications regarding the processing of their personal data by contacting the Operator via email at sales@raymondhotel.ru.
14.2. Any changes to the Operator’s personal data processing policy will be reflected in this document. The policy remains in effect indefinitely until replaced by a new version.
14.3. The current version of the Policy is publicly available on the Internet at https://raymond-hotel.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/
