Утверждена 10.01.2026. Редакция № 1.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Гутариным Владимиром Алексеевичем (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными постановлением Правительства РФ от 18.11.2020 № 1853, и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить при использовании сайта ecogoldenkey.ru (далее — Сайт), при обращении по телефону, электронной почте и в мессенджерах, а также при бронировании и оказании услуг на объекте размещения.
1.4. Действующая редакция Политики размещена в свободном доступе по адресу ecogoldenkey.ru/legal-privacy.
1.5. Использование Сайта означает, что субъект персональных данных ознакомлен с настоящей Политикой. Если субъект не согласен с её условиями, ему следует прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — физическое лицо, использующее Сайт.
2.5. Гость — физическое лицо, которому Оператор оказывает услуги размещения и (или) сопутствующие услуги.
2.6. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта.
3. Сведения об Операторе
Наименование: Индивидуальный предприниматель Гутарин Владимир Алексеевич.
ИНН: 235504709784. ОГРНИП: 315237400006371.
Адрес: 352596, Краснодарский край, Мостовский район, станица Костромская, улица Ленина, дом 136.
Телефон: +7 (908) 682-68-68.
Адрес электронной почты: zolotoy.klyuchik68@mail.ru.
Адрес для обращений по вопросам обработки персональных данных: zolotoy.klyuchik68@mail.ru.
Лицо, ответственное за организацию обработки персональных данных: Гутарин Владимир Алексеевич.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• Пользователи Сайта, в том числе не совершившие обращения;
• лица, направившие обращение через формы Сайта, по телефону, электронной почте или в мессенджерах;
• лица, оформившие бронирование, и лица, в пользу которых оформлено бронирование;
• Гости, размещённые на объекте, и лица, сопровождающие их, включая несовершеннолетних;
• лица, оставившие отзыв;
• лица, подписавшиеся на получение информационных и рекламных сообщений;
• кандидаты на трудоустройство, направившие отклик через раздел «Вакансии».
5. Состав обрабатываемых персональных данных
5.1. В отношении Пользователей Сайта: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о посещённых страницах, дата и время обращения, источник перехода, данные систем веб-аналитики.
5.2. В отношении лиц, направивших обращение или оформивших бронирование: фамилия, имя (отчество — при указании), номер контактного телефона, адрес электронной почты, содержание обращения, сведения о датах и параметрах бронирования, идентификатор в мессенджере.
5.3. В отношении Гостей: фамилия, имя, отчество, дата и место рождения, реквизиты документа, удостоверяющего личность, гражданство, адрес места жительства (регистрации), сведения о сроке пребывания, номер контактного телефона. Обработка этих данных осуществляется в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством о миграционном учёте и о регистрационном учёте граждан.
5.4. В отношении несовершеннолетних Гостей: фамилия, имя, отчество, дата рождения, реквизиты свидетельства о рождении или иного документа. Обработка осуществляется с согласия законного представителя.
5.5. В отношении кандидатов на трудоустройство: сведения, которые кандидат сообщил о себе самостоятельно.
5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом. Оператор просит Пользователей не сообщать сведения о состоянии здоровья в свободных полях форм.
6. Цели обработки и правовые основания
Обработка обращений, консультирование, подбор варианта отдыха. Состав данных: Имя, телефон, e-mail, содержание обращения; Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Бронирование и заключение договора об оказании услуг. Состав данных: Имя, телефон, e-mail, параметры бронирования; Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Оказание услуг размещения и сопутствующих услуг, расчёты. Состав данных: Данные раздела 5.3; Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Постановка на миграционный и регистрационный учёт, передача сведений в органы внутренних дел. Состав данных: Данные документа, удостоверяющего личность; Правовое основание: Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ).
Бухгалтерский и налоговый учёт, выдача кассовых документов. Состав данных: Имя, реквизиты платежа; Правовое основание: Исполнение обязанности, возложенной законом.
Обеспечение безопасности гостей и сохранности имущества (видеонаблюдение). Состав данных: Изображение; Правовое основание: Законный интерес Оператора и защита жизни и здоровья (п. 1 ч. 1 ст. 6, ст. 152.1 ГК РФ).
Улучшение работы Сайта, веб-аналитика. Состав данных: Данные раздела 5.1; Правовое основание: Согласие субъекта.
Направление информационных и рекламных сообщений. Состав данных: Имя, телефон, e-mail, идентификатор в мессенджере; Правовое основание: Отдельное согласие (ч. 1 ст. 18 38-ФЗ).
Публикация отзыва на Сайте. Состав данных: Имя или псевдоним, текст отзыва; Правовое основание: Согласие субъекта.
Рассмотрение отклика на вакансию. Состав данных: Данные раздела 5.5; Правовое основание: Согласие субъекта.
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
6.3. Отказ от предоставления персональных данных, не являющихся обязательными для оказания услуги, не влечёт отказа Оператора в её оказании.
7. Порядок и способы обработки
7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.
7.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц, за исключением публикации отзывов с согласия их авторов.
8. Сроки обработки и хранения
Данные обращений, не завершившихся бронированием: 1 год с даты последнего обращения
Данные, связанные с бронированием и оказанием услуг: 3 года с даты выезда (общий срок исковой давности)
Первичные учётные документы и документы бухгалтерского учёта: 5 лет в соответствии с законодательством о бухгалтерском учёте
Сведения, передаваемые в целях миграционного учёта: В сроки, установленные законодательством
Данные для рекламных рассылок: До отзыва согласия
Данные систем веб-аналитики и cookie: В соответствии с Политикой использования файлов cookie
Записи систем видеонаблюдения: 30 суток
Отклики на вакансии: 6 месяцев, если кандидат не дал согласия на более длительное хранение
8.1. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законом.
8.2. Факт уничтожения персональных данных подтверждается актом в порядке, установленном требованиями Роскомнадзора.
9. Передача персональных данных третьим лицам
9.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 152-ФЗ:
Оператор платформы Wfolio. Назначение: Функционирование Сайта, приём заявок из форм; Передаваемые данные: Данные разделов 5.1 и 5.2.
ООО «Травелайн» (система TravelLine). Назначение: Онлайн-бронирование и приём оплаты; Передаваемые данные: Имя, телефон, e-mail, параметры и оплата бронирования.
ООО «ЯНДЕКС». Назначение: Веб-аналитика (Яндекс.Метрика); Передаваемые данные: Данные раздела 5.1.
TravelLine. Назначение: Учёт бронирований и размещения; Передаваемые данные: Данные разделов 5.2 и 5.3.
Оператор электронной почты. Назначение: Доставка сообщений; Передаваемые данные: Имя, e-mail, содержание обращения.
9.2. Оператор передаёт персональные данные государственным органам в объёме и в случаях, предусмотренных законодательством Российской Федерации, в том числе органам внутренних дел в целях миграционного учёта.
9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
10. Трансграничная передача
10.1. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных.
10.2. При обращении Пользователя к Оператору через мессенджеры, серверы которых расположены за пределами Российской Федерации, передача данных осуществляется по инициативе самого Пользователя и в объёме, который он определяет самостоятельно. Оператор рекомендует использовать для связи телефон, электронную почту или Telegram.
10.3. В случае если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, он направит соответствующее уведомление в Роскомнадзор до начала такой передачи и внесёт изменения в настоящую Политику.
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie. Порядок их использования, состав и сроки хранения определены Политикой использования файлов cookie, размещённой по адресу ecogoldenkey.ru/cookie.
11.2. Пользователь вправе отказаться от использования необязательных файлов cookie в баннере, отображаемом при первом посещении Сайта, а также путём изменения настроек своего браузера. Отказ не влияет на доступность основных функций Сайта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, > незаконно полученными или не являются необходимыми для заявленной > цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
12.2. Обращение направляется в письменной форме по адресу Оператора либо на адрес электронной почты zolotoy.klyuchik68@mail.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер бронирования, дата обращения) либо реквизиты документа, удостоверяющего личность, а также подпись субъекта или его представителя.
12.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12.4. Отзыв согласия влечёт прекращение обработки персональных данных, если у Оператора отсутствует иное правовое основание для их обработки. Обработка данных, необходимых для исполнения обязанностей, возложенных на Оператора законом, продолжается в установленных законом объёме и сроках.
13. Меры по обеспечению безопасности
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке;
• разграничение прав доступа работников к персональным данным и учёт лиц, допущенных к обработке;
• использование лицензионного программного обеспечения и средств защиты информации;
• хранение документов на бумажных носителях в запираемых шкафах в помещениях с ограниченным доступом;
• осуществление внутреннего контроля соответствия обработки установленным требованиям;
• обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного > доступа.
13.2. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
14.3. Дата утверждения настоящей редакции: 10.01.2026. Дата последнего изменения: 10.01.2026.