Перечень информационных систем персональных данных
ООО «ЮФО-Оптторг»
Перечень информационных систем персональных данных
г. Пятигорск
«15» сентября 2026 г.
1. Общие положения
1.1. Настоящий Перечень информационных систем персональных данных определяет информационные системы, программное обеспечение и технические средства, используемые ООО «ЮФО-Оптторг» при обработке персональных данных.
1.2. Перечень составлен в целях организации учета информационных систем персональных данных, определения состава обрабатываемых персональных данных и контроля условий их обработки.
1.3. Персональные данные обрабатываются только в информационных системах и с использованием средств, необходимых для достижения законных целей обработки.
1.4. Доступ к информационным системам персональных данных предоставляется только уполномоченным лицам в соответствии с их служебными обязанностями.
2. Информационная система персональных данных сайта
Наименование системы: Сайт ООО «ЮФО-Оптторг».
Адрес сайта: https://www.ufo-opttorg.ru/
Назначение системы:
— размещение информации о товарах;
— оформление и обработка заказов;
— регистрация и обслуживание пользователей;
— предоставление доступа к личному кабинету;
— прием обращений пользователей;
— обработка заявок;
— обеспечение взаимодействия с покупателями;
— обеспечение функционирования интернет-магазина.
Используемая CMS: 1С-Битрикс.
Категории субъектов персональных данных:
— пользователи сайта;
— покупатели;
— зарегистрированные пользователи;
— получатели товаров;
— лица, направляющие обращения и заявки.
Категории обрабатываемых персональных данных:
— фамилия;
— имя;
— отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказах;
— сведения, предоставляемые пользователем при регистрации;
— сведения, содержащиеся в обращениях и заявках;
— иные данные, необходимые для работы сайта и исполнения заказа.
Способ обработки: Автоматизированная обработка персональных данных.
Место размещения: Хостинг-провайдер Beget.
База данных сайта: Размещена на хостинге на территории Российской Федерации.
Резервное копирование: Резервные копии базы данных сайта размещаются на хостинге на территории Российской Федерации.
Лица, имеющие доступ:
— Генеральный директор;
— бухгалтер в пределах предоставленных полномочий;
— иные лица при предоставлении соответствующего доступа в установленном порядке.
3. Информационная система персональных данных «1С: Управление торговлей»
Наименование системы: 1С: Управление торговлей.
Назначение системы:
— обработка информации о покупателях;
— учет заказов;
— сопровождение исполнения заказов;
— учет информации, необходимой для деятельности Общества;
— выполнение иных функций, связанных с деятельностью Общества.
Место размещения: Сервер ООО «ЮФО-Оптторг», расположенный на территории Российской Федерации.
Категории субъектов персональных данных:
— покупатели;
— получатели товаров;
— иные лица, сведения о которых необходимы для осуществления деятельности Общества.
Категории обрабатываемых персональных данных:
— фамилия;
— имя;
— отчество;
— номер телефона;
— адрес доставки;
— сведения о заказах;
— иные данные, необходимые для исполнения договорных обязательств и осуществления учета.
Способ обработки: Автоматизированная обработка персональных данных.
Лица, имеющие доступ:
— Генеральный директор;
— бухгалтер в пределах предоставленных полномочий.
Резервное копирование: Отдельные резервные копии базы данных 1С не создаются.
4. Корпоративная электронная почта
Наименование системы: Корпоративная электронная почта ООО «ЮФО-Оптторг».
Адрес электронной почты: web.zakaz@ufo-opttorg.ru
Назначение системы:
— взаимодействие с покупателями;
— получение и обработка обращений;
— подтверждение и сопровождение заказов;
— обмен информацией, необходимой для исполнения договорных обязательств;
— рассмотрение обращений и претензий.
Категории субъектов персональных данных:
— пользователи сайта;
— покупатели;
— получатели товаров;
— лица, направляющие обращения.
Категории обрабатываемых персональных данных:
— фамилия;
— имя;
— отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказах;
— сведения, содержащиеся в обращениях.
Способ обработки: Автоматизированная обработка персональных данных.
Инфраструктура размещения: Хостинг-провайдер Beget.
Место обработки и хранения: На территории Российской Федерации в соответствии с используемой инфраструктурой и условиями предоставления услуг.
Лица, имеющие доступ:
— Генеральный директор;
— бухгалтер в пределах предоставленных полномочий.
5. Аналитическая система Яндекс.Метрика
Наименование системы: Яндекс.Метрика.
Назначение системы:
— анализ посещаемости сайта;
— анализ источников переходов;
— анализ поведения пользователей;
— анализ посещаемых страниц;
— анализ взаимодействия с элементами сайта;
— анализ достижения целей;
— улучшение структуры и функциональности сайта.
Дополнительно используется: Вебвизор.
С использованием Вебвизора осуществляется анализ действий пользователей и взаимодействия с элементами сайта в целях улучшения работы сайта и его функциональности.
Категории субъектов: Пользователи сайта.
Сведения, которые могут обрабатываться:
— IP-адрес;
— идентификаторы cookies;
— сведения об устройстве;
— сведения о браузере;
— сведения об операционной системе;
— сведения о посещенных страницах;
— сведения о действиях пользователя на сайте;
— сведения о взаимодействии с элементами сайта;
— техническая и статистическая информация.
Персональные данные, вводимые пользователями в формы сайта, не должны передаваться в систему аналитики.
Способ обработки: Автоматизированная обработка.
Доступ к настройкам: Предоставлен уполномоченным лицам ООО «ЮФО-Оптторг».
6. Иные информационные системы
6.1. На момент утверждения настоящего Перечня ООО «ЮФО-Оптторг» не использует:
— CRM-системы, кроме программы «1С: Управление торговлей»;
— сервисы массовых электронных рассылок;
— SMS-сервисы;
— платежные агрегаторы и сторонние платежные сервисы на сайте;
— иные внешние информационные системы для самостоятельной обработки персональных данных покупателей, кроме систем, указанных в настоящем Перечне.
6.2. При внедрении новых информационных систем, сервисов, программного обеспечения или интеграций, связанных с обработкой персональных данных, настоящий Перечень подлежит актуализации до начала или в процессе соответствующей обработки в зависимости от характера изменений и требований законодательства Российской Федерации.
7. Взаимодействие с третьими лицами
7.1. Для исполнения заказов ООО «ЮФО-Оптторг» передает персональные данные службе доставки СДЭК.
7.2. Передача осуществляется вручную сотрудником Общества после подтверждения заказа.
7.3. В службу доставки передаются следующие данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес доставки.
7.4. Передача осуществляется исключительно в объеме, необходимом для организации и исполнения доставки товара.
8. Общие требования к использованию информационных систем
8.1. Каждая информационная система, в которой осуществляется обработка персональных данных, должна использоваться исключительно для достижения установленных целей обработки.
8.2. Доступ к информационным системам предоставляется только уполномоченным лицам.
8.3. При предоставлении доступа должны применяться меры разграничения прав доступа.
8.4. Учетные записи и средства доступа не должны передаваться лицам, не имеющим соответствующих полномочий.
8.5. При прекращении трудовых отношений или необходимости обработки персональных данных права доступа соответствующего работника подлежат прекращению или изменению.
8.6. При выявлении инцидента, связанного с неправомерным доступом к информационной системе или персональным данным, уполномоченное лицо обязано принять меры в соответствии с внутренним регламентом реагирования на инциденты.
9. Актуализация Перечня
9.1. Настоящий Перечень подлежит пересмотру и актуализации при:
— внедрении новых информационных систем;
— изменении состава обрабатываемых персональных данных;
— изменении целей обработки;
— подключении новых внешних сервисов;
— изменении мест хранения персональных данных;
— изменении состава лиц, имеющих доступ к персональным данным;
— изменении порядка передачи персональных данных третьим лицам;
— изменении законодательства Российской Федерации.
9.2. Контроль актуальности настоящего Перечня осуществляет лицо, ответственное за организацию обработки персональных данных.
10. Заключительные положения
10.1. Настоящий Перечень является внутренним документом ООО «ЮФО-Оптторг».
10.2. Настоящий Перечень вступает в силу с даты его утверждения Генеральным директором ООО «ЮФО-Оптторг».
10.3. Настоящий Перечень хранится у лица, ответственного за организацию обработки персональных данных, и предоставляется для внутреннего контроля и в случаях, предусмотренных законодательством Российской Федерации.
УТВЕРЖДАЮ
Генеральный директор
ООО «ЮФО-Оптторг»
«15» сентября 2026 г.