Политика обработки персональных данных

Действует с 26.05.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ГК ЭВЕРЕСТ» (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, а также действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных.

1.3. Политика подлежит размещению на сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://gkeverest.ru/.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ГК ЭВЕРЕСТ»
Сокращённое наименование: ООО «ГК ЭВЕРЕСТ»
ИНН: 9721193980
КПП: 772301001
ОГРН: 1227700915518
Юридический адрес: 109559, г. Москва, вн.тер.г. Муниципальный округ Люблино, Цимлянская ул., д. 3, к. 2, помещ. 15н
Фактический адрес: 109382, г. Москва, ул. Нижние поля, д. 27, стр. 3, оф. 217
Телефон: +7 (495) 648-57-57
E-mail: mail@gkeverest.ru

3. Используемые термины

Используемые в настоящей Политике термины определены в соответствии со статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Принципы обработки персональных данных

4.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (ст. 5 152-ФЗ):

законности и справедливости целей и способов обработки;
обработки персональных данных только в случаях, когда это необходимо для достижения конкретных, заранее определённых и законных целей;
недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
достоверности персональных данных, их актуальности и достаточности по отношению к целям обработки;
хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями (договоры перевозки грузов, транспортной экспедиции, оказания услуг и иные);
осуществление возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в сфере транспортной деятельности (ОКВЭД 49.4);
организация и осуществление грузовых перевозок автомобильным транспортом, включая перевозку негабаритных, тяжеловесных и опасных грузов;
ведение кадрового делопроизводства, начисление и выплата заработной платы, исчисление и уплата налогов и страховых взносов в отношении работников;
обеспечение пропускного режима и режима охраны на территории Оператора;
обработка обращений, заявок и запросов, поступающих через сайт https://gkeverest.ru/, телефон, электронную почту и иные каналы связи;
информирование субъектов о товарах, работах и услугах Оператора, направление коммерческих предложений (при наличии согласия);
подбор персонала, рассмотрение резюме и проведение собеседований;
выполнение требований законодательства Российской Федерации в области бухгалтерского, налогового, воинского, миграционного учёта.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта»;
Постановление Правительства РФ от 21.12.2020 № 2200 «Об утверждении Правил перевозок грузов автомобильным транспортом»;
устав, локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

7. Категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

работники Оператора, в том числе бывшие;
кандидаты на замещение вакантных должностей;
физические лица — клиенты и заказчики услуг Оператора;
представители (работники) контрагентов — юридических лиц и индивидуальных предпринимателей;
посетители сайта https://gkeverest.ru/, оставившие заявку через форму обратной связи или иным способом обратившиеся к Оператору;
иные лица, выразившие желание получать информацию о деятельности Оператора.

8. Объём и категории обрабатываемых персональных данных

8.1. Оператор обрабатывает следующие категории персональных данных (без специальных категорий и биометрических данных):

Работники: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения об образовании, квалификации, профессиональной подготовке; данные водительского удостоверения и категорий ТС; сведения о трудовой деятельности; сведения о воинском учёте; сведения о составе семьи (при необходимости); номер телефона, e-mail; банковские реквизиты для перечисления заработной платы; фотография для пропуска.
Кандидаты: фамилия, имя, отчество; контактные данные; сведения об образовании и опыте работы; иные данные, добровольно сообщённые в резюме.
Клиенты — физические лица и представители контрагентов: фамилия, имя, отчество; должность; наименование организации; контактный телефон; e-mail; адрес погрузки/выгрузки; иные данные, сообщённые в рамках исполнения договора.
Посетители сайта: фамилия, имя; контактный телефон; e-mail; маршрут перевозки; характеристики груза; иные данные, добровольно указанные в заявке; cookies, IP-адрес и иные технические данные, передаваемые браузером.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в том числе на сайте, в системе 1С, корпоративной электронной почте) и без использования таких средств (на бумажных носителях).

9.2. Под обработкой персональных данных понимается совершение действий (операций) или совокупности действий (операций) с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных, в том числе данного через сайт путём отметки соответствующего поля при отправке формы;
в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
в случаях, когда обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта;
в иных случаях, предусмотренных законодательством Российской Федерации.

9.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

при наличии согласия субъекта персональных данных;
при наличии правовых оснований, предусмотренных законодательством Российской Федерации (по запросам государственных органов, в банки и страховые компании в рамках исполнения обязательств и др.);
лицам, осуществляющим обработку персональных данных по поручению Оператора, на основании договоров, соответствующих требованиям ч. 3 ст. 6 152-ФЗ (бухгалтерия, IT-обслуживание, хостинг-провайдер, операторы связи, перевозчики-соисполнители, и т. д.).

10.2. Трансграничная передача персональных данных не осуществляется.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение должностного лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальных актов Оператора;
учёт машинных носителей персональных данных;
разграничение прав доступа пользователей информационных систем;
применение средств антивирусной защиты и парольной защиты;
использование сертифицированных средств защиты информации (при необходимости);
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

12. Сроки обработки и хранения персональных данных

12.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, в соответствии с договором с субъектом, требованиями законодательства Российской Федерации и сроками исковой давности.

12.2. Персональные данные, сроки хранения которых истекли, подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке и в сроки, установленные ст. 14 152-ФЗ;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

13.2. Запросы, обращения и отзыв согласия направляются субъектом в письменном виде по почте на юридический адрес Оператора или на электронную почту mail@gkeverest.ru.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит обязательному размещению на сайте Оператора.

14.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики всегда размещена на сайте по адресу: https://gkeverest.ru/politika-obrabotki-personalnyh-dannyh/.

14.3. Контроль исполнения требований настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных у Оператора.