Политика в области обработки персональных данных
Редакция №1 от 1.07.2026 года
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию и принципы физического лица Рашоян Георгий Тамазиевич (далее — Оператор) в отношении обработки и защиты персональных данных Пользователей сайта https://goldenhorse.su/ (далее — Сайт).
1.2. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует с момента ее утверждения Оператором и до момента ее замены новой редакцией. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
1.4. Оператор включен в реестр операторов Роскомнадзора (регистрационный номер 23-25-128371, дата регистрации 01.06.2025, Приказ № 256 от 26.06.2025).
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://goldenhorse.su/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — физическое лицо или самозанятый, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.9. Пользователь — любой посетитель веб-сайта https://goldenhorse.su/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
- Правовые основания и цели обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласия на обработку персональных данных (полученные в соответствии с требованиями ст. 9 152-ФЗ), в том числе выраженные путем совершения конклюдентных действий (заполнение формы обратной связи, отправка сообщения по электронной почте или мессенджеру).
3.2. Цели обработки персональных данных:
| № | Цель обработки | Категория субъекта | Категории и перечень персональных данных | Срок обработки и хранения |
| 1 | Заключение и исполнение договора (оказание экскурсионных услуг) | Пользователи (туристы/заказчики) | Фамилия, имя, отчество; номера телефонов; адреса электронной почты; паспортные данные (при необходимости для оформления пропусков или страховок) | В течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского и налогового учета) |
| 2 | Обработка обращений, заявок на бронирование | Пользователи (отправители обращений) | Имя, номер телефона, адрес электронной почты (при указании), содержание обращения | Не более 1 года с момента последнего обращения, если иное не предусмотрено договором |
| 3 | Исполнение требований законодательства РФ | Пользователи (клиенты) | Паспортные данные, данные договоров, первичные учетные документы | В течение сроков, установленных соответствующим законодательством (налоговым, архивным и пр.) |
3.3. Категории и перечень обрабатываемых данных:
- Данные, предоставляемые Пользователем: фамилия, имя, отчество; номера телефонов; адреса электронной почты; паспортные данные (при заключении договора или при необходимости для оказания услуги).
- Данные, собираемые автоматически (техническая информация):
- IP-адрес;
- тип операционной системы;
- тип браузера;
- информация о действиях на Сайте (просмотр страниц, дата и время посещения);
- файлы cookie.
3.4. Файлы cookie и иные технологии
3.4.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта.
3.4.2. Цель использования cookie: обеспечение корректной работы Сайта (сохранение сессии, поддержка функциональности), а также сбор обезличенной статистики для анализа использования Сайта.
3.4.3. Правовой механизм: Для сбора и анализа указанных в п. 3.3 автоматических данных Оператор использует услуги сервиса веб-аналитики ООО «ЯНДЕКС» (юридический адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16; ИНН 7736207543). Обработка данных осуществляется на основе Пользовательского соглашения Яндекс.Метрики (https://yandex.ru/legal/metrica_termsofuse/). Передаваемые данные (IP, cookie, данные о поведении) используются Яндексом для составления отчетов. Оператор и Яндекс принимают меры по обезличиванию и защите передаваемых данных в соответствии с пользовательским соглашением Яндекса. Оператор не осуществляет идентификацию Пользователя на основе данных, получаемых от Яндекс.Метрики.
3.4.4. Уведомление о cookie: при первом посещении Сайта Пользователю отображается информационное сообщение (баннер) о том, что Сайт использует файлы cookie. Продолжая использовать Сайт, Пользователь подтверждает, что уведомлен об использовании cookie. Активные действия по управлению cookie Пользователь может осуществить через настройки своего браузера.
3.4.5. Управление cookie: Пользователь может в любой момент изменить настройки своего браузера таким образом, чтобы браузер блокировал все файлы cookie или уведомлял об их отправке. Отключение cookie может привести к невозможности полноценного использования функционала Сайта.
3.4.6. Разделение cookie-файлов по типу:
На Сайте используются следующие категории файлов cookie и подобных технологий:
- Строго необходимые (технические) cookie: Обеспечивают корректную работу Сайта (например, сохраняют сессию пользователя, параметры сессии). Обрабатываются на основании законного интереса Оператора (п. 2 ч. 1 ст. 6 152-ФЗ) и не требуют согласия Пользователя.
- Аналитические cookie (Яндекс.Метрика): Собирают обезличенную статистику об использовании Сайта (количество посетителей, просмотры страниц, источники трафика).
- Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе с согласия субъекта персональных данных, за исключением случаев, установленных ч. 1 ст. 6 Закона о персональных данных.
4.2. Способы получения согласия:
- Согласие на обработку персональных данных, предоставляемых в целях заключения договора, считается полученным с момента заполнения формы обратной связи, направления заявки по телефону или электронной почте.
- Согласие может быть выражено в письменной форме (при личном обращении) либо в форме конклюдентных действий (совершение действий, однозначно свидетельствующих о намерении заключить договор).
- Отдельное согласие на обработку технических данных и cookie не требуется, поскольку такая обработка осуществляется на основании законного интереса Оператора (ч. 1 ст. 6 152-ФЗ) и не используется для идентификации Пользователя.
4.3. Обработка обращений и заявок:
Направление Пользователю сообщений, непосредственно связанных с исполнением договора (подтверждение заявки, уточнение деталей, информация об услуге), осуществляется Оператором без получения отдельного согласия, на основании ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора или для принятия мер по заключению договора).
- Порядок сбора, хранения, передачи и уничтожения персональных данных
5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
5.2. Хранение баз данных на территории РФ:
- Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ для хранения соответствующих документов (для первичной бухгалтерской документации – не менее 5 лет после отчетного года).
- Данные, собранные через формы обратной связи и не связанные с исполнением договора, хранятся не более 1 года с момента последнего обращения.
- Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
5.2.1. Техническое обеспечение функционирования Сайта и хранение баз данных с персональными данными осуществляется с использованием ресурсов ООО «Бегет» (ИНН 7801451618, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Хостинг-провайдер обеспечивает размещение Сайта и баз данных на серверах, физически расположенных на территории Российской Федерации.
5.3. Передача персональных данных третьим лицам
5.3.1. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3.2. К таким исключительным случаям относятся:
- передача персональных данных по запросу уполномоченных государственных органов (суда, правоохранительных органов, Роскомнадзора) в порядке, установленном федеральным законом;
- передача персональных данных хостинг-провайдеру ООО «Бегет» (ИНН 7801451618) исключительно в целях технического обеспечения функционирования Сайта и хранения баз данных. Указанная передача осуществляется на основании договора, содержащего обязательство провайдера обеспечивать конфиденциальность и безопасность персональных данных, и не является передачей третьим лицам в смысле ст. 6 Федерального закона № 152-ФЗ, так как хостинг-провайдер действует по поручению Оператора.
5.3.3. Оператор не вправе передавать персональные данные Пользователей (включая имя и номер телефона) туроператорам, перевозчикам, страховым компаниям, отелям или иным контрагентам без получения отдельного явного согласия Пользователя на такую передачу.
5.3.4. В случае если для исполнения договора (организации экскурсии, трансфера и т.п.) необходимо передать персональные данные третьим лицам, Оператор обязан предварительно получить от Пользователя согласие на такую передачу, выраженное в письменной форме или в форме электронного документа (в том числе путем проставления отметки в чекбоксе на Сайте, в форме заявки или в отдельном документе).
5.3.5. До получения такого согласия Оператор вправе осуществлять бронирование услуг исключительно с использованием обезличенных данных (например, бронирование по номеру заявки без передачи имени и телефона) либо предложить Пользователю осуществить бронирование самостоятельно.
5.3.6. Оператор вправе передавать персональные данные Пользователей третьим лицам только в целях, указанных в разделе 3 настоящей Политики, и исключительно на основании договоров, обязывающих таких лиц обеспечивать конфиденциальность и безопасность персональных данных. К таким третьим лицам относятся:
| Наименование контрагента (ИНН/ОГРН) | Цель передачи | Состав передаваемых данных | Страна нахождения |
| ООО «Яндекс» (ИНН 7736207543) | Сбор и анализ статистики использования Сайта (Яндекс.Метрика). Передача данных осуществляется ТОЛЬКО при наличии явного согласия Пользователя, выраженного через нажатие кнопки «Согласен» в cookie-баннере. | Технические данные, не используемые для идентификации личности: IP-адрес, данные cookie, информация о браузере и действиях на Сайте (в агрегированном виде). | Российская Федерация |
| ООО «Бегет» (ИНН 7801451618) | Обеспечение хостинга Сайта и хранение баз данных | Вся информация, поступающая на Сайт, в зашифрованном/защищенном виде | Российская Федерация |
5.4. Трансграничная передача:
5.4.1. Оператор не осуществляет трансграничную передачу персональных данных.
- Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
6.1. Право на отзыв согласия.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты info@goldenhorse.su с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать свои данные (ФИО, номер телефона), чтобы Оператор мог идентифицировать соответствующие сведения.
6.2. Право на актуализацию данных.
В случае выявления неточностей в своих персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты info@goldenhorse.su с пометкой «Актуализация персональных данных».
6.3. Порядок и сроки рассмотрения запросов.
- Оператор обязан сообщить субъекту персональных данных информацию об обработке персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 Федерального закона № 152-ФЗ).
- Оператор обязан прекратить обработку персональных данных или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с момента получения отзыва согласия, если иное не предусмотрено федеральным законом (например, при наличии неисполненных обязательств перед Пользователем или требований налогового законодательства).
6.4. Последствия отзыва согласия.
Отзыв согласия на обработку персональных данных влечет за собой прекращение обработки соответствующих данных Оператором, за исключением случаев, когда обработка продолжается на иных законных основаниях (исполнение договора, требования законодательства). Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Пользователю, о чем Оператор уведомляет Пользователя.
- Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- Назначение лица, ответственного за обработку персональных данных;
- Размещение баз данных на серверах, находящихся на территории РФ;
- Использование средств защиты информации (антивирусное ПО, межсетевое экранирование);
- Обеспечение режима ограниченного доступа к персональным данным;
- Регулярное обновление программного обеспечения.
- Заключительные положения и реквизиты
8.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
8.2. Контактная информация для направления запросов и обращений:
- Физическое лицо Рашоян Георгий Тамазиевич
- Сайт https://goldenhorse.su/
- Адрес: 353490, Краснодарский край, Геленджик, Тракторный Стан
- Email: info@goldenhorse.su
- Телефон: 8 (953) 079-68-97
8.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является физическое лицо Рашоян Георгий Тамазиевич.
