How to be creative
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ PERIOP
Версия 3.0
Дата редакции: 26 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании цифровой платформы PERIOP.
1.2. Политика распространяется, в частности, на:
[ФИО / ИП / наименование юридического лица]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес: [указать]
E-mail для обращений по вопросам персональных данных: [указать]
далее — Оператор.
1.4. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Профессиональный пользователь — врач, представитель или администратор клиники либо иное лицо, использующее профессиональную часть PERIOP.
Пациентский интерфейс — часть PERIOP, которая позволяет получить информационный результат без создания отдельной учетной записи пациента.
3. Принципы обработки
Оператор осуществляет обработку персональных данных на основе принципов:
Оператор может обрабатывать персональные данные:
В зависимости от используемой функциональности могут обрабатываться:
Персональные данные профессиональных пользователей обрабатываются для:
Основаниями обработки могут являться:
8. Публичный профессиональный профиль
8.1. Врач может разрешить отображение пациентам или неопределенному кругу лиц отдельных профессиональных сведений.
8.2. Публично могут отображаться, если это разрешено Пользователем:
8.4. Пользователь должен иметь возможность определить перечень данных, разрешенных им для распространения.
9. Пациентский интерфейс9.1. Отсутствие регистрации пациента
Текущий пациентский интерфейс PERIOP работает без создания отдельной учетной записи пациента.
В текущей форме PERIOP не запрашивает:
Для формирования информационного результата Пользователь может указать:
Часть этих параметров сохраняется в локальном хранилище браузера (localStorage) для:
Если в интерфейсе PERIOP реализована отдельная функция очистки локальных данных, Пользователь также может воспользоваться такой функцией.
9.4. Передача серверу
При формировании рекомендаций необходимые параметры передаются серверной части PERIOP.
Такая передача осуществляется для выполнения серверной логики и формирования результата.
Следовательно, локальное хранение параметров не означает, что они никогда не покидают устройство Пользователя.
9.5. Отсутствие patient profile
По текущей проверенной архитектуре приложения PERIOP:
PERIOP проектирует пациентский интерфейс таким образом, чтобы параметры сценария не связывались приложением с прямыми идентификаторами пациента.
При этом юридический статус конкретной информации определяется не только названием поля, но и возможностью отнести информацию к прямо или косвенно определенному или определяемому физическому лицу.
Если в конкретном техническом контексте параметр или совокупность параметров позволяют определить физическое лицо, к соответствующей обработке применяются требования законодательства о персональных данных.
Сведения о состоянии здоровья относятся к специальной категории персональных данных в случаях, когда они относятся к определенному или определяемому физическому лицу.
10. Техническая информация
При работе PERIOP техническая инфраструктура может обрабатывать сведения, необходимые для:
11.1. Проверенная прикладная логика обычного успешного HTTP-запроса PERIOP журналирует технические сведения, включая:
11.3. При серверном исключении приложение может формировать хеш технического сетевого адреса для диагностики.
11.4. Настоящая Политика не утверждает отсутствие IP-адреса в access logs хостинга, веб-сервера или иной инфраструктуры.
12. Cookies и localStorage
12.1. Профессиональная часть PERIOP использует технические механизмы, необходимые для аутентификации и поддержания защищенной сессии.
12.2. Текущий patient flow использует localStorage для сохранения параметров сценария и отдельных технических настроек.
12.3. Технические cookies не должны использоваться для рекламного профилирования, если иное отдельно не раскрыто Пользователю.
12.4. Если на маркетинговых страницах PERIOP подключаются системы веб-аналитики, соответствующая информация должна быть раскрыта в Политике или cookie-уведомлении до либо при начале соответствующей обработки.
13. Платежи
13.1. При использовании платной функциональности PERIOP может взаимодействовать с платежным провайдером, включая ЮKassa.
13.2. Платежный провайдер самостоятельно обрабатывает платежные данные, вводимые непосредственно в его интерфейсе.
13.3. PERIOP может получать и хранить минимально необходимую информацию для:
14. Передача третьим лицам
Персональные данные могут передаваться:
15. Хостинг и инфраструктура
PERIOP использует внешнюю серверную и сетевую инфраструктуру.
Такая инфраструктура может самостоятельно формировать технические журналы соединений.
Состав, сроки хранения и порядок удаления инфраструктурных журналов определяются применимой конфигурацией и договорными условиями соответствующих поставщиков инфраструктуры.
Оператор не заявляет в настоящей Политике конкретный срок хранения infrastructure access logs до его документированного установления.
16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с соблюдением требований законодательства к использованию баз данных, расположенных на территории Российской Федерации.
17. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии соответствующего основания и после выполнения обязательных требований законодательства Российской Федерации.
Оператор не утверждает отсутствие любой трансграничной передачи до проверки всех используемых внешних сервисов и инфраструктурных поставщиков.
18. Сроки хранения
18.1. Персональные данные хранятся не дольше, чем требуется для достижения соответствующей цели или исполнения установленной законом обязанности.
18.2. Данные учетной записи могут храниться в течение действия договорных отношений и далее — в пределах сроков, необходимых для выполнения установленных законом обязанностей и защиты прав сторон.
18.3. Платежная и расчетная информация хранится в сроки, необходимые для бухгалтерского, налогового и иного обязательного учета.
18.4. Сведения профессионального профиля обрабатываются до прекращения основания для их размещения или распространения.
18.5. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и выполнения установленных законом обязанностей.
18.6. Конкретные внутренние сроки хранения отдельных категорий данных устанавливаются локальными документами Оператора.
19. Уничтожение и прекращение обработки
После достижения цели обработки либо прекращения правового основания Оператор прекращает соответствующую обработку и уничтожает либо обезличивает персональные данные в предусмотренных законом случаях и сроки.
20. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:
Субъект персональных данных вправе в предусмотренных законом случаях:
[e-mail Оператора по вопросам ПД]
Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.
22. Согласие на обработку данных
22.1. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
22.2. Такое согласие оформляется отдельно от Пользовательского соглашения, Публичной оферты и других подтверждаемых Пользователем документов.
22.3. Субъект вправе отозвать согласие.
22.4. После отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание.
23. Данные, разрешенные для распространения
Если Врач разрешает отображать неопределенному кругу лиц свои персональные данные, соответствующее согласие оформляется отдельно в предусмотренных законом случаях.
Пользователь должен иметь возможность определить:
Политика может обновляться при:
https://checkout.periop.ru/privacy
25. Контакты Оператора
Оператор: [указать]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес: [указать]
E-mail: [указать]
Сайт: https://periop.ru/
Версия: 3.0
Дата редакции: 26 сентября 2026 года
Версия 3.0
Дата редакции: 26 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании цифровой платформы PERIOP.
1.2. Политика распространяется, в частности, на:
- periop.ru;
- checkout.periop.ru;
- app.periop.ru;
- иные домены и интерфейсы PERIOP, на которых размещена ссылка на настоящую Политику.
[ФИО / ИП / наименование юридического лица]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес: [указать]
E-mail для обращений по вопросам персональных данных: [указать]
далее — Оператор.
1.4. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Профессиональный пользователь — врач, представитель или администратор клиники либо иное лицо, использующее профессиональную часть PERIOP.
Пациентский интерфейс — часть PERIOP, которая позволяет получить информационный результат без создания отдельной учетной записи пациента.
3. Принципы обработки
Оператор осуществляет обработку персональных данных на основе принципов:
- законности;
- справедливости;
- ограничения обработки конкретными целями;
- минимизации состава данных;
- точности;
- ограничения сроков хранения;
- обеспечения безопасности;
- уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для хранения.
Оператор может обрабатывать персональные данные:
- врачей;
- представителей и администраторов клиник;
- плательщиков;
- представителей контрагентов;
- пользователей службы поддержки;
- посетителей сайтов в случаях, когда получаемая техническая информация относится к определенному или определяемому лицу.
В зависимости от используемой функциональности могут обрабатываться:
- фамилия, имя, отчество;
- e-mail;
- телефон;
- фотография;
- специальность;
- профессиональная биография;
- сведения о квалификации;
- сведения о клиниках;
- профессиональные контакты;
- Telegram;
- WhatsApp;
- ссылка для записи;
- данные учетной записи;
- роли и права доступа;
- сведения о сессии;
- security events;
- сведения о Тарифе;
- история предоставления прав доступа;
- сведения об оплате;
- идентификаторы и статусы платежей;
- обращения в поддержку.
Персональные данные профессиональных пользователей обрабатываются для:
- создания учетной записи;
- аутентификации;
- предоставления функций PERIOP;
- разграничения доступа;
- создания профессионального профиля;
- связи профиля с клиникой;
- исполнения договора;
- управления платным доступом;
- обработки платежей;
- информационной безопасности;
- поддержки пользователей;
- исполнения требований законодательства;
- защиты прав и законных интересов Оператора и Пользователя.
Основаниями обработки могут являться:
- согласие субъекта;
- необходимость заключения или исполнения договора;
- выполнение требований законодательства;
- осуществление прав и законных интересов Оператора при соблюдении требований закона;
- иные предусмотренные законодательством основания.
8. Публичный профессиональный профиль
8.1. Врач может разрешить отображение пациентам или неопределенному кругу лиц отдельных профессиональных сведений.
8.2. Публично могут отображаться, если это разрешено Пользователем:
- имя;
- фотография;
- специальность;
- клиника;
- биография;
- профессиональная квалификация;
- телефон;
- e-mail;
- Telegram;
- WhatsApp;
- ссылка для записи.
8.4. Пользователь должен иметь возможность определить перечень данных, разрешенных им для распространения.
9. Пациентский интерфейс9.1. Отсутствие регистрации пациента
Текущий пациентский интерфейс PERIOP работает без создания отдельной учетной записи пациента.
В текущей форме PERIOP не запрашивает:
- ФИО пациента;
- телефон пациента;
- e-mail пациента;
- дату рождения;
- паспортные данные;
- почтовый адрес;
- номер медицинской карты;
- пароль пациента.
Для формирования информационного результата Пользователь может указать:
- врача и/или клинику;
- операцию;
- дату операции;
- наличие или отсутствие аллергических реакций;
- описание аллергической реакции;
- выбранные препараты или аллергены.
Часть этих параметров сохраняется в локальном хранилище браузера (localStorage) для:
- восстановления ранее выбранного сценария;
- удобства повторного использования;
- сохранения отдельных пользовательских настроек.
Если в интерфейсе PERIOP реализована отдельная функция очистки локальных данных, Пользователь также может воспользоваться такой функцией.
9.4. Передача серверу
При формировании рекомендаций необходимые параметры передаются серверной части PERIOP.
Такая передача осуществляется для выполнения серверной логики и формирования результата.
Следовательно, локальное хранение параметров не означает, что они никогда не покидают устройство Пользователя.
9.5. Отсутствие patient profile
По текущей проверенной архитектуре приложения PERIOP:
- не создает отдельную учетную запись пациента;
- не создает на основании указанных параметров профиль пациента;
- не создает электронную медицинскую карту пациента;
- не сохраняет указанные параметры в основной базе данных PERIOP как историю конкретного пациента;
- не связывает их средствами приложения с ФИО, телефоном, e-mail или учетной записью пациента.
PERIOP проектирует пациентский интерфейс таким образом, чтобы параметры сценария не связывались приложением с прямыми идентификаторами пациента.
При этом юридический статус конкретной информации определяется не только названием поля, но и возможностью отнести информацию к прямо или косвенно определенному или определяемому физическому лицу.
Если в конкретном техническом контексте параметр или совокупность параметров позволяют определить физическое лицо, к соответствующей обработке применяются требования законодательства о персональных данных.
Сведения о состоянии здоровья относятся к специальной категории персональных данных в случаях, когда они относятся к определенному или определяемому физическому лицу.
10. Техническая информация
При работе PERIOP техническая инфраструктура может обрабатывать сведения, необходимые для:
- доставки HTTP-запроса;
- обеспечения сетевого соединения;
- защиты информационной системы;
- диагностики ошибок;
- предупреждения злоупотреблений;
- расследования инцидентов.
- дата и время запроса;
- HTTP-метод;
- путь запроса;
- статус ответа;
- технический идентификатор запроса;
- IP-адрес на уровне сетевой или серверной инфраструктуры;
- информация о браузере или устройстве в объеме, формируемом соответствующей инфраструктурой.
11.1. Проверенная прикладная логика обычного успешного HTTP-запроса PERIOP журналирует технические сведения, включая:
- request_id;
- HTTP-метод;
- путь;
- HTTP-статус;
- продолжительность выполнения.
11.3. При серверном исключении приложение может формировать хеш технического сетевого адреса для диагностики.
11.4. Настоящая Политика не утверждает отсутствие IP-адреса в access logs хостинга, веб-сервера или иной инфраструктуры.
12. Cookies и localStorage
12.1. Профессиональная часть PERIOP использует технические механизмы, необходимые для аутентификации и поддержания защищенной сессии.
12.2. Текущий patient flow использует localStorage для сохранения параметров сценария и отдельных технических настроек.
12.3. Технические cookies не должны использоваться для рекламного профилирования, если иное отдельно не раскрыто Пользователю.
12.4. Если на маркетинговых страницах PERIOP подключаются системы веб-аналитики, соответствующая информация должна быть раскрыта в Политике или cookie-уведомлении до либо при начале соответствующей обработки.
13. Платежи
13.1. При использовании платной функциональности PERIOP может взаимодействовать с платежным провайдером, включая ЮKassa.
13.2. Платежный провайдер самостоятельно обрабатывает платежные данные, вводимые непосредственно в его интерфейсе.
13.3. PERIOP может получать и хранить минимально необходимую информацию для:
- идентификации платежа;
- проверки его статуса;
- сопоставления с учетной записью;
- предоставления оплаченного доступа;
- возврата;
- бухгалтерского и иного предусмотренного законом учета;
- предотвращения повторной обработки платежного события.
14. Передача третьим лицам
Персональные данные могут передаваться:
- платежному провайдеру;
- хостинг-провайдеру;
- техническим подрядчикам;
- поставщикам инфраструктуры;
- государственным органам в предусмотренных законом случаях.
15. Хостинг и инфраструктура
PERIOP использует внешнюю серверную и сетевую инфраструктуру.
Такая инфраструктура может самостоятельно формировать технические журналы соединений.
Состав, сроки хранения и порядок удаления инфраструктурных журналов определяются применимой конфигурацией и договорными условиями соответствующих поставщиков инфраструктуры.
Оператор не заявляет в настоящей Политике конкретный срок хранения infrastructure access logs до его документированного установления.
16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с соблюдением требований законодательства к использованию баз данных, расположенных на территории Российской Федерации.
17. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии соответствующего основания и после выполнения обязательных требований законодательства Российской Федерации.
Оператор не утверждает отсутствие любой трансграничной передачи до проверки всех используемых внешних сервисов и инфраструктурных поставщиков.
18. Сроки хранения
18.1. Персональные данные хранятся не дольше, чем требуется для достижения соответствующей цели или исполнения установленной законом обязанности.
18.2. Данные учетной записи могут храниться в течение действия договорных отношений и далее — в пределах сроков, необходимых для выполнения установленных законом обязанностей и защиты прав сторон.
18.3. Платежная и расчетная информация хранится в сроки, необходимые для бухгалтерского, налогового и иного обязательного учета.
18.4. Сведения профессионального профиля обрабатываются до прекращения основания для их размещения или распространения.
18.5. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и выполнения установленных законом обязанностей.
18.6. Конкретные внутренние сроки хранения отдельных категорий данных устанавливаются локальными документами Оператора.
19. Уничтожение и прекращение обработки
После достижения цели обработки либо прекращения правового основания Оператор прекращает соответствующую обработку и уничтожает либо обезличивает персональные данные в предусмотренных законом случаях и сроки.
20. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
- разграничение доступа;
- аутентификацию;
- защищенные сессии;
- шифрование сетевых соединений;
- журналирование событий безопасности;
- резервное копирование;
- техническое редактирование чувствительных значений в журналах;
- обновление программного обеспечения;
- контроль административных полномочий;
- процедуры реагирования на инциденты.
Субъект персональных данных вправе в предусмотренных законом случаях:
- получать сведения об обработке своих персональных данных;
- требовать уточнения;
- требовать блокирования;
- требовать удаления или уничтожения;
- отозвать согласие;
- потребовать прекращения распространения данных;
- обратиться в Роскомнадзор;
- обратиться в суд.
[e-mail Оператора по вопросам ПД]
Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.
22. Согласие на обработку данных
22.1. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
22.2. Такое согласие оформляется отдельно от Пользовательского соглашения, Публичной оферты и других подтверждаемых Пользователем документов.
22.3. Субъект вправе отозвать согласие.
22.4. После отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание.
23. Данные, разрешенные для распространения
Если Врач разрешает отображать неопределенному кругу лиц свои персональные данные, соответствующее согласие оформляется отдельно в предусмотренных законом случаях.
Пользователь должен иметь возможность определить:
- какие категории данных разрешены для распространения;
- ограничения распространения;
- условия обработки, если они устанавливаются субъектом.
Политика может обновляться при:
- изменении законодательства;
- изменении функциональности;
- изменении инфраструктуры;
- изменении состава данных;
- подключении новых поставщиков;
- изменении целей обработки.
https://checkout.periop.ru/privacy
25. Контакты Оператора
Оператор: [указать]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес: [указать]
E-mail: [указать]
Сайт: https://periop.ru/
Версия: 3.0
Дата редакции: 26 сентября 2026 года