KARACHI EAD, entered in the Commercial Register at the Registry Agency with UIC 103872649, with registered office and management address: Varna, St. St. Constantine and Helena Resort, administrative building,, is a personal data administrator to the CCommission for Personal Data Protection and processes the provided data and personal information in accordance with the Personal Data

Protection Act and the General Data Protection Regulation (EU) 2016/679.

This Privacy Policy applies to Villa Chinka and its official website

We, as a personal data administrator and as professionals, with years of experience in the field of tourism, respect the privacy of the users. This security policy aims to inform you about the process of collecting, using and redirecting personal data. Therefore, please carefully read its contents. If you have any questions, you can use the following e-mail address:

DEFINITIONS: For the purposes of this Policy:

Personal Data means any information relating to a natural person identified or identifiable directly or indirectly by an identification number or by one or more specific features. The data may relate to facts (e.g. name, e-mail address, location or date of birth) or to an opinion on the actions or behavior of the data subject. Personal Data Administrator is a natural or legal person, a public authority, an agency or other entity which, severally or jointly with others, defines the purposes and means of processing personal data; where the purposes and means of such processing are determined by Union or national law, the administrator or the specific criteria for determining the administrator may be laid down in Union law or in the law of a Member State; Processing of Personal Data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or other wise making available, alignment or combination, blocking, erasure or destruction. Marketing is a set of activities aimed at improving the quality of our services and their compliance with the exact needs and interests of our guests, as well as an analysis of their satisfaction. This includes activities such as online advertising campaigns, e-mail marketing, surveys, user profiling, and more.

PROCESSING OF PERSONAL DATA To secure and improve our services and for the purposes of the administration of resources to them, we store, use and process personal data under the applicable legal requirements.

TYPES OF PERSONAL DATA WE PROCESS Art. 4. (1) The types of personal data the administrator collects and processes are different according to the purposes for which they are collected and the reasons for processing them: (2) The types of data collected according to their purposes are as follows: 4.2.1. For realization of booking and confirmation of booking, KARACHI EAD collects and processes the following types of data: A) When making an online reservation (via website): - Contact person's name and surname; - Contact person's e-mail address and phone number. B) When making a reservation by phone: - Phone number and an e-mail address to confirm the reservation; - Contact person's name and surname. This data is stored until the reservation is made. The data is then destroyed and their subsequent processing is impossible.

4.2.2. For the purpose of accommodating guests at Villa Chinka, the administrator processes and stores the following data: - Personal number/ Personal number of a Foreign citizen; - Name of the person (for Bulgarian citizens - in Cyrillic alphabet, for foreign citizens - in Latin, according to their national document); - Date of birth; - Sex; - Nationality; - Identity card/ Valid national identity document number; - Country of issue. The data collected for registration at the hotel is collected on the basis of Art. 116, para. 2 of the Law on Tourism and are necessary for keeping a register for accommodated tourists. The data is stored for a period of 5 (five) calendar years.

4.2.3. For the purpose of conducting corporate or personal events in Villa Chinka, the following data are processed and stored: - Two names of the organizer of the event. For corporate events, a contact person designated by the organizer of the event; - Contact person's e-mail address and phone number. These data are stored up to 3 (three) calendar years after the event.

4.3.4. For marketing purposes, including analyzing and profiling target audiences and tracking the satisfaction of our customers, we process the following data: - E-mail address - IP address - Location - Language - Age - Sex - Interests - Behavior on the site For the processing and storage of these data, the data subject's consent is explicitly required. Data processed for direct marketing purposes is kept for a period of 26 (twenty-six) months or until withdrawal of consent. The purpose of collecting this data is to provide you with personalized offers and services tailored to your needs and expectations.

Principles of Processing When processing personal data, we comply with the following principles: - Lawfulness - when collecting, processing and storing your data, we comply with the applicable Bulgarian and European legislation; - Good faith and transparency - the data we collect and process in accordance with the current Privacy Policy that is available to each user; - Relevance of processing to targets and minimization of data– the types of data we collect are minimized according to the purposes for which they are processed. The purposes for which your data is processed are those for which we have obtained your consent; - Storage limitation - we process and store the data we've received for a period of time, according to the purposes for which it is needed and your consent. - User consent for data processing - in order to use part of our services, and for us to use your data for marketing purposes, in order to improve the services we provide to you, we are required to obtain your explicit consent to this. When you send a request to Villa Chinka (for prices, reservation, clarification about a reservation already made, event and/or any other issues related to the services provided by the hotel), you give your consent that KARACHI EAD may store and process the personal data provided by you for the purpose of that request. After sending your request, KARACHI EAD will send you a proposal to give your consent to process your data for the following purposes: - for direct marketing purposes, as well as to receive newsletters for our current offers, travel ideas and organized games and events; - for surveys about your satisfaction with our services; Giving your consent to the processing of your data for direct marketing purposes, you will not only receive up to date information for our most attractive offers, but will also contribute to the improvement of our services. By giving your consent, we will provide you with information about preferential terms and offers, as well as a wide range of products and services or we will direct your attention to those that may be of interest to you. This information may contain references to special offers, new products and new services. If you are no longer interested in receiving such information from us, you may opt out at any time by withdrawing your consent to process your data by sending your request to In this case, your data will be deleted in accordance with the applicable legal framework and the current Privacy Policy.

PROTECTION OF PERSONAL DATA Personal Data Privacy We use electronic methods of processing personal data to ensure accurate and fast service delivery and user assistance. The processing of your personal data provided to KARACHI EAD is performed in accordance with the applicable data protection legislation, and KARACHI EAD respects your privacy. Individualization and cookies New technologies enable us to customize our website for each individual customer. Cookies are text files containing information that allows the identification of returning users. Cookies are stored locally on the device you use to access our website ( and do not cause harm to your system. Thanks to cookies, you won't need to enter data more than once, they facilitate the delivery of specific content, and help identify your preferences (viewability and usability settings). Accumulating and analyzing this information enables us to improve our e-services and overall consumer experience so that they fit as closely as possible to your needs. You can learn about the cookies and the other technologies we use from our Cookies Policy

SECURITY OF PERSONAL DATA KARACHI EAD takes technical and organisational security measures in order to protect the personal data that you provided against accidental or unlawful destruction, accidental loss, unauthorised access, modification or disclosure, and other illegal forms of illegal processing. The security measures we apply are subject to constant improvement and adaptation to state-of-the-art technologies. The collected personal data may be made available to the partners of the KARACHI EAD, which act as processors of personal data on behalf of KARACHI EAD and I are committed to comply with all applicable standards for the protection of personal data. We take into account the condition that the information can only be used within the limits set by the legal basis on which it is collected or by your personal consent in respect of the processing carried out on behalf of KARACHI EAD, and that this information should be treated as confidential.

KARACHI EAD may disclose and provide personal information in accordance with applicable law, if the Court or an administrative body has ordered or requested or if the provision of personal data is related to the performance of a legal obligation of KARACHI EAD. Data to be collected for the purposes of accommodation at Villa Chinka is available to the third parties laid down in the Law on Tourism – the Ministry of Tourism, Varna Municipality and the Minister of the Interior, the National Revenue Agency and the National Statistical Institute.

USERS RIGHTS CONCERNING THEIR DATA 1. In accordance with the applicable regulations, you have the right to ownership and access to the data you have provided for processing. By sending a written application to, you can obtain information about the type of personal data provided and the purpose of processing it, as well as require that we remove any records of your personal information without the possibility of further processing. By accessing your data, you can ask for them to be corrected in case you find errors or discrepancies. The written application can be made personally (or by a person authorized by a notarized power of attorney) at the specified contact address or electronically from the e-mail address you provided as processing details. Address for contact and for exercising the rights described above: KARACHI EAD, address: Varna, St. St. Constantine and Helena Resort, administrative building, e-mail: 2. Users are entitled to object to the processing of their data. The objection shall be addressed to KARACHI EAD under i. 1 of this Section. KARACHI EAD undertakes to consider your objection and to inform you about the outcome of the internal review within 30 calendar days of its receipt. 3. Users are entitled to complaints to the competent supervisory authority. According to the current legislation, the competent supervisory authority in the Republic of Bulgaria is the Commission for Personal Data Protection. 4. Consumers are entitled to receive their data, which KARACHI EAD keeps when provided in a structured, widely used and machine-readable format. Consumers are also entitled to transfer this data to another personal data administrator without hindrance by KARACHI EAD in the cases and with regard to data provided by consent in the case of data provided under a contract to which the consumer is a party or data provided when the user takes steps and a request for a contract.

CHANGES TO THE RULES ON PROTECTION OF PERSONAL DATA The rules of the KARACHI EAD for the protection of personal data may be changed unilaterally by KARACHI EAD with a view to their improvement, provision of new services, changes in the way of customer service and communication with our clients, as well as in connection with legislative changes. In making changes to the current privacy policy, KARACHI EAD makes your changes known by publishing them on our web site, giving you a reasonable time to familiarize yourself with them after which time they begin to apply when processing your personal information without further notice. If within this period you decline the changes, you will be deemed to have withdrawn your consent to the processing of your personal data and KARACHI EAD shall terminate their further processing. This may also be related to the termination of your signing up for our games, services, newsletters, etc. for which you initially provided us with your personal information.

If you have any questions regarding our measures and Privacy Policy, please contact the KARACHI EAD at the following address: KARACHI EAD – Privacy Policy:

Политика за защита на личните данни

Настоящата политика за защита на лични данни има за цел в съответствие с изискванията за информираност по чл. 13 и чл. 14 от Общия регламент за защита на данните (ОРЗД) да Ви информира за извършваните от "Карачи" ЕАД дейности по обработване на лични данни, целите, за които се обработват данните, мерките и гаранциите за защитата на обработваните данни, правата Ви и начина, по който може да ги упражните, в съответствие с изискванията на Регламент (ЕС) 2016/679 на ЕС от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Поради това, моля, запознайте се със съдържанието й, като я прочетете внимателно. В случай че имате въпроси, можете да ги зададете на следния e-mail адрес: Данни за администратора и за контакт с него.

"Карачи" ЕАД, наричано по-долу само „Дружеството“ е юридическо лице, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията с ЕИК: 203295839, със седалище и адрес на управление: гр.Варна,к.к. „Св. Св. Константин и Елена“, административна сграда, представлявано от Виолета Йорданова Берова в качеството му на изпълнителен директор.

"Карачи" ЕАД е администратор на личните данни, които се обработват при или по повод осъществяване на възложените й от Регламент 2016/679 и Закона за зашита на личните данни правомощия.


По смисъла на настоящата политика

Лични данни е всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Данните могат да се отнасят до факти (например – име, e-mail адрес, местоположение или дата на раждане) или до мнение относно действията или поведението на Субекта на данни.

Администратор на лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

Обработване на лични данни е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

Директен маркетинг e съвкупност от дейности, насочени към подобряване качеството на предлаганите от нас услуги и съобразяването им с точните нужди и интереси на нашите гости както и анализ на удовлетвореността им. Тук се включват дейности като: онлайн рекламни кампании, e-mail маркетинг, анкетни проучвания, профилиране на потребителите и др.  

Обработване на лични данни

За да обезпечаваме и подобряваме предоставяните от нас услуги и за нуждите на администриране на ресурсите към тях, съхраняваме, използваме и обработваме лични данни като спазваме приложимите законови изисквания.

**Цели и основания за обработване на лични данни, категории обработвани данни. ** За да обезпечаваме и подобряваме предоставяните от нас услуги и за нуждите на администриране на ресурсите към тях, съхраняваме, използваме и обработваме лични данни, като спазваме приложимите законови изисквания.

1.За реализиране на заявяване и потвърждаване на резервация, "Карачи" ЕАД събира и обработва следните видове данни:

а/ При резервация, чрез уеб сайт: - Име и фамилия на лицето за контакт; - e-mail адрес и телефон на лицето за контакт; б/ При резервация по телефон: - телефон за обратна връзка и e-mail адрес за потвърждение на резервацията - Име и фамилия на лицето за контакт;

Тези данни се съхраняват до реализиране на резервацията. След това данните се унищожават и тяхното последващо обработване е невъзможно.

2.За целите на настаняването на гости в Хотел "Astor Garden", администратора обработва и съхранява следните данни:


Име на лицето (за български граждани - на кирилица, за чужденци - на латиница, съгласно националния документ);

Дата на раждане;



Номер на лична карта/ валиден национален документ за самоличност;

Държава, издала националния документ.

Данните, които се събират за целите на регистрацията в хотела, се събират на основание Чл. 116, ал.2 от Закона за туризма и са нужни за воденето на регистър за настанените туристи. Данните се съхраняват за период от 5 /пет/ календарни години.

3.За целите на реализирането на корпоративни или лични събития в Хотел "Astor Garden" се обработват и съхраняват следните данни:

две имена на лицето организатор на събитието. При корпоративни събития лице за контакт, посочено от юридическото лице, организатор на събитието;

e-mail адрес и телефон на лицето за контакт Тези данни се съхраняват до 3 /три/ календарни години след реализиране на събитието.

4.За целите на директния маркетинг, включително анализиране и профилиране на целевите аудитории и за проследяване удовлетвореността на нашите клиенти, ние обработваме следните данни:

e-mail адрес

IP адрес






Поведение на потребителите на сайта

За обработването и съхраняването на тези данни е необходимо изрично съгласието на субекта на данни. Данните, които се обработват за целите на директния маркетинг, се съхраняват за срок от 26 /двадесет и шест/ месеца или до оттегляне на съгласието.

Целта на събирането на тези данни е да Ви предоставим персонални предложения и услуги, отговарящи на Вашите нужди и очаквания.

Принципи на обработването

При обработване на личните данни, ние спазваме следните принципи:

законосъобразност – при събирането, обработването и съхранението на Вашите данни, ние спазваме разпоредбите на приложимото българско и европейско законодателство;

добросъвестност и прозрачност – данните, които събираме, обработваме и съобразно настоящата политика за поверителност, която е достъпна за всеки един потребител;

съотносимост на обработката с целите и свеждане на данните до минимум – видовете данни, които събираме, са сведени до минимум, съобразно целите, за които се обработват. Целите, за които се обработват Вашите данни, са тези, за които сме получили съгласието Ви;

ограничение на съхранението – обработваме и съхраняваме получените данни, за период от време, съобразно целите, за които са нужни и съобразно Вашето съгласие.

съгласие на потребителите за обработка на данните - за да използваме Вашите данни за маркетингови цели, с цел подобряване на услугите, които Ви предоставяме, ние трябва да получим Вашето изрично съгласие за това.

Електронен (E-mail) бюлетин и директна реклама

Моля, имайте предвид, че когато изпращате запитване до Хотел "Astor Garden" (за ценови условия, за резервация, за уточнение относно вече направена резервация, за провеждане на събитие и/или други въпроси свързани с предоставените от хотела услуги) Вие давате Вашето съгласие "Карачи" ЕАД, да съхранява и обработва личните данни, предоставени от Вас, за целите на отправеното запитване.

След изпращане на запитването си, Вие ще получите от "Карачи" ЕАД и предложение, да дадете своето съгласие, да обработваме Ваши данни за следните цели:

-за целите на директния маркетинг, както и да получавате информационни бюлетини за нашите актуални предложения идеи за пътуване и организирани игри и събития;

-за проучвания, относно удовлетвореността Ви от нашите услуги;

С електронния си бюлетин ние редовно Ви информираме за предложенията и услугите на нашите хотели, принадлежащи към веригата „А Хотели“, както и за нашите партньори от Хотел-галерия „Графит“, Хотел „Кукс клуб Съни бийч“, хотел „Сънрайз“, хотел „Приморски“, Aquahouse Thermal & Beach. Давайки съгласието си, за обработване на Ваши данни за целите на директния маркетинг, Вие не само ще получавате актуална информация за нашите най-атрактивни предложения, но и ще допринесете, за подобряване на нашите услуги. Давайки съгласието си, ние ще Ви представяме информация относно преференциални условия и оферти, както и широк набор от продукти и услуги или ще насочваме вниманието Ви към тези от тях, които могат да Ви бъдат интересни. Тази информация може да съдържа справки относно специални оферти, нови продукти и нови услуги.

Ако желаете да получавате електронния бюлетин, ще ни е необходим Ваш валиден e-mail адрес. За тези, които се регистрират за нашия бюлетин, ние използваме така наречената процедура за двойно включване. Това означава, че след регистрацията Ви изпращаме e-mail на посочения e-mail адрес, в който Ви молим да потвърдите, че желаете да Ви бъде изпратен бюлетин. Ако не потвърдите регистрацията си в рамките на 2 седмици, информацията ви се блокира и след един месец автоматично се изтрива. Освен това ние съхраняваме във всеки отделен случай използваните IP адреси и време на влизане и потвърждение. Целта на процедурата е да бъде в състояние да докаже вашата регистрация и където е необходимо да се изясни всяка потенциална злоупотреба с вашите лични данни. Като абонат на електронния бюлетин, можете по всяко време да оттеглите съгласието си за обработката на вашия имейл адрес за изпращане на бюлетина. Съгласието може да бъде отменено чрез връзката, предвидена за тази цел във всеки имейл бюлетин или чрез изпращане на електронна поща със заглавие "отписване" на

Права на физическите лица-субекти на данни.

Предприетите мерки за защита на личните данни в съответствие с изискванията Регламент 2016/679, са насочени към осигуряване правата на субектите, чиито лични данни се обработват, а именно:

  • Право на достъп. С писмено заявление можете да получите информация за вида на предоставените лични данни и целта на обработването им. Заявлението може да бъде подадени лично на посочения адрес за връзка или по електронен път от e-mail адресът, който сте ни предоставили, като данни за обработване, на при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация. Заявлението Ви трябва да съдържа-три имена, ЕГН, адрес за обратна връзка, описание на конкретното искане и предпочитана форма за получаване на информация при упражняване на правата Ви, подпис, дата на подаване на заявлението.

  • Право на коригиране на неточни или непълни данни. Получавайки достъп до Вашите данни, Вие можете да поискате същите да бъдат коригирани, в случай, че откриете грешки или несъответствия. Право на изтриване (правото да бъдеш забравен), ако са приложими условията на чл. 17 от регламент 2016/679- след предоставения достъп до личните Ви данни може да изискате да премахнем всякакви записи на Ваша лична информация, без възможност за по-нататъшно обработване

  • Право на преносимост на данните. Потребителите имат право да получат своите данни, които "Карачи" ЕАД съхранява, когато са предоставени в структуриран, широко използван и пригоден за машинно четене формат. Потребителите имат право и да прехвърлят тези данни на друг администратор на лични данни без възпрепятстване от страна на "Карачи" ЕАД, в случаите и по отношение на данните предоставени чрез съгласие, в случаите на данни, предоставени по договор, по който потребителят е страна или данни предоставени при предприемане на стъпки от страна на потребителя и искане за сключване на договор.

  • Право на възражение. Потребителите имат право да направят възражение срещу обработването на данните им. Възражението се отправя до "Карачи" ЕАД, по реда за получаване на достъп до лични данни. "Карачи" ЕАД, се ангажира да разгледа възражението Ви и в срок от 30 календарни дни от постъпването му да Ви информира за резултата от извършената вътрешна проверка.

  • Право на ограничаване на обработването по смисъла на чл.18 от регламент 2016/679.

  • Право субектът на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

  • Право на жалба до Комисия за защита на личните данни или до съда

Ако смятате, че са нарушени Ваши права по Регламент 2016/679, може да подадете жалба до Комисията за защита на личните данни или до Административен съд – гр. Варна Защита на личните данни Поверителност на личните данни Ние използваме електронни методи за обработка на лични данни с цел осигуряване на точно и бързо предоставяне на услуги и оказване на съдействие на потребителите. Процесът по обработване на Вашите лични данни, предоставени на "Карачи" ЕАД, се извършва в съответствие с приложимото законодателство в областта на защитата на личните данни, като "Карачи" ЕАД уважава Вашата лична неприкосновеност. Индивидуализиране и cookies Новите технологии ни дават възможност да персонализираме нашия уеб сайт за всеки отделен клиент. Cookies представляват текстови файлове, съдържащи информация, която позволява идентификацията на завръщащи се потребители. Cookies се съхраняват локално на използваното от Вас устройство за достъп до нашият уеб сайт: и не причиняват вреди на Вашата система. Cookies Ви освобождават от нуждата да въвеждате данни повече от веднъж, улесняват предаването на специфично съдържание и помагат да идентифицираме Вашите предпочитания (настройки за изглед и ползваемост). Натрупването и анализирането на тази информация ни позволява да подобряваме електронните услуги и цялостното потребителско изживяване, така че те да отговарят максимално близо на Вашите нужди. С използваните от нас бисквитки и други технологии, можете да се запознаете в нашата Политика за използване на бисквитки (Cookies Policy).

Сигурност на личните данни "Карачи" ЕАД прилага технически и организационни мерки за сигурност с цел да защити личните данни, които сте предоставили, от случайно или незаконно унищожаване, случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване от страна на неоправомощени за това лица. Мерките за сигурност, които прилагаме, са обект на постоянно подобряване и адаптация към най-съвременните технологии.

Събираните персонални данни могат да бъдат предоставяни на партньори на "Карачи" ЕАД, които действат като обработващи личните данни лица от името на "Карачи" ЕАД и са поели ангажимента да се съобразяват с всички приложими норми за защита на личните данни. Ние се съобразяваме с условието, че съответната информация може да бъде използвана единствено в рамките на ограниченията, поставени от законовото основание, на което се събират или от Вашето лично съгласие по отношение на обработването извършвано от името на "Карачи" ЕАД, както и че тази информация следва да се третира като конфиденциална.

"Карачи" ЕАД, може да разкрие и предостави лична информация съобразно приложимото право, ако съд или административен орган нареди или изиска това или ако предоставянето на личните данни е свързано с изпълнение на законово задължение на "Карачи" ЕАД. Данните, които се събират за целите на настаняване в Хотел "Astor Garden" е достъпна за определените в Закона за туризма трети лица – Министерство на туризма, Община Варна и Министърът на вътрешните работи, Национална агенция за приходите и Националния статистически институт. Промени в правилата за защита на личните данни Правилата на "Карачи" ЕАД за защита на личните данни могат да бъдат променяни едностранно от "Карачи" ЕАД с оглед тяхното усъвършенстване, предлагане на нови услуги, промени в начина на обслужване на и комуникация с нашите клиенти, както и във връзка със законодателни промени. При извършване на промени в настоящите правила за защита на личните данни, "Карачи" ЕАД довежда до знанието Ви извършените промени чрез публикуването им в нашия уеб сайт, като Ви предоставя разумен срок да се запознаете с тях, след изтичането на който същите започват да се прилагат при обработване на личните Ви данни, без допълнително уведомление. Ако в този срок заявите, че отхвърляте промените, ще се счита, че сте оттеглили съгласието си за обработване на личните Ви данни и "Карачи" ЕАД ще преустанови обработването им за в бъдеще. Това може да е свързано и с прекратяване на Вашите регистрации за наши игри, услуги, електронни бюлетини и др., за целите на които първоначално сте ни предоставили личните си данни.

Връзка с екипа на "Карачи" ЕАД ако имате въпроси по отношение на нашите мерки и правила относно защитата на личните данни, моля изпратете съобщение на следния адрес с тема "Карачи“ ЕАД - Защита на личните данни":