Политика конфиденциальности приложения PORTIO

Редакция от 15.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и

защиты персональных данных пользователей приложения PORTIO (далее — «Приложение») и является

неотъемлемой частью Пользовательского соглашения.

1.2. Оператор персональных данных (далее — «Оператор», «мы»): Радохлеб Евгений Викторович, контактный адрес электронной почты: apem90@mail.ru,

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ

«О персональных данных», Правилами платформы VK Mini Apps и Правилами пользования Сайтом

ВКонтакте.

1.4. Приложение доступно в двух вариантах: (а) как мини-приложение на платформе VK Mini Apps

(идентификатор APP_ID: 54696129), (б) как самостоятельное мобильное приложение (Android) с

собственной регистрацией по адресу электронной почты. Оба варианта работают с общей серверной

инфраструктурой по адресу https://getportio.ru. Приложение предназначено для учёта питания и

подбора рецептов и продуктов с учётом целей пользователя по калорийности и составу рациона и

имеющихся у него продуктов.

1.5. Начиная использование Приложения, пользователь подтверждает своё согласие с условиями

настоящей Политики и даёт согласие на обработку своих персональных данных на указанных условиях.

Если пользователь не согласен — он обязан прекратить использование Приложения.

2. Какие данные мы обрабатываем

2.1. Данные, получаемые от платформы ВКонтакте при запуске Приложения через VK Mini Apps

(параметры запуска):

• идентификатор пользователя ВКонтакте (vk_user_id) — используется как внутренний идентификатор

учётной записи;

• технические параметры запуска (идентификатор приложения, язык, метка времени, подпись) — для

авторизации и защиты от подмены запросов.

Приложение не запрашивает доступ к сообщениям, друзьям, аудио и иным чувствительным разрешениям

профиля ВКонтакте.

2.2. Данные учётной записи при регистрации по электронной почте (самостоятельное мобильное

приложение, вариант «б» п. 1.4):

• адрес электронной почты — используется как логин и способ связи по вопросам учётной записи;
• пароль — в открытом виде не хранится: сохраняется только его необратимый криптографический

хэш (bcrypt), по которому проверяется вход; восстановить исходный пароль из хэша невозможно;

• внутренний идентификатор учётной записи и токены сессии — для поддержания входа между запросами

без повторного ввода пароля.

2.3. Данные, которые пользователь вводит сам в процессе использования Приложения:

• цели по питанию (калории, белки, жиры, углеводы, клетчатка, железо, метод расчёта);
• дневник питания (что и когда съедено, рассчитанные КБЖУ);
• список имеющихся продуктов («запасы»): продукт, количество, срок/дата вскрытия упаковки;
• диетические предпочтения (например, вегетарианство);
• обратная связь по рекомендациям (лайк / дизлайк / скрыть / «наскучило»);
• ответы на опросы (например, о насыщении после приёма пищи);
• добавленные пользователем рецепты и продукты (ингредиенты, шаги, КБЖУ, штрихкоды);
• жалобы и обращения.

2.4. Данные, формируемые автоматически в ходе работы Приложения:

• история показанных рекомендаций;
• уведомления о результатах обработки добавленных рецептов и связанные с ними записи;
• настройки Приложения (например, включены ли уведомления).

2.5. Приложение не собирает специальные категории персональных данных (о состоянии здоровья,

диагнозах и т. п.) и не предназначено для их обработки. Введённые пользователем сведения о питании

используются исключительно для расчётов и подбора и не интерпретируются как медицинские данные.

3. Цели обработки

3.1. Обработка персональных данных осуществляется исключительно в следующих целях:

• создание и ведение учётной записи, аутентификация и поддержание сессии входа (для регистрации

по электронной почте — п. 2.2);

• предоставление функциональности Приложения (учёт питания, расчёт КБЖУ, ведение запасов);
• подбор и ранжирование рецептов и продуктов с учётом целей и запасов пользователя;
• формирование списка покупок;
• информирование пользователя о результатах его действий (уведомления);
• обеспечение безопасности, предотвращение злоупотреблений и технической поддержки;
• улучшение качества Приложения на основе обезличенных агрегированных данных.

3.2. Мы обрабатываем данные только в тех целях, на которые получено согласие пользователя. Для

использования данных в иных целях будет запрошено отдельное согласие.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия пользователя (ст. 6 152-ФЗ), выраженного

принятием настоящей Политики и Пользовательского соглашения, а также в объёме, необходимом для

исполнения соглашения с пользователем.

5. Передача данных третьим лицам

5.1. Мы не продаём персональные данные пользователей и не передаём их третьим лицам в целях

монетизации, рекламы или таргетинга.

5.2. Отдельные технические сервисы, задействованные в работе Приложения:

• Платформа VK Mini Apps (ООО «ВК») — предоставляет среду запуска Приложения и параметры

авторизации; обработка данных на стороне платформы регулируется её документами;

• Open Food Facts — при использовании функции распознавания штрихкода Приложение запрашивает

сведения о товаре по его штрихкоду. При этом передаётся только код товара; персональные данные

пользователя не передаются.

5.3. Обработка рецептов и расчёты выполняются на собственной инфраструктуре Оператора.

Персональные данные не передаются сторонним рекламным или аналитическим системам.

5.4. Мы можем раскрывать данные, если это прямо требуется законодательством Российской Федерации

(по законному запросу уполномоченных органов).

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации,

в течение срока использования Приложения пользователем и до достижения целей обработки.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты

персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая

авторизацию по подписи параметров запуска (VK Mini Apps), ограничение частоты попыток входа,

защиту от подмены запросов и ограничение доступа.

6.3. Пароль учётной записи (при регистрации по электронной почте) хранится **исключительно в виде

необратимого криптографического хэша** (bcrypt); в открытом виде пароль не хранится и не

передаётся. Доступ к Приложению после входа осуществляется по токенам сессии с ограниченным сроком

действия и возможностью отзыва.

6.4. На клиентской стороне Приложения не хранятся приватные ключи доступа и иная чувствительная

служебная информация; токены сессии на мобильном устройстве хранятся в защищённом системном

хранилище (Android Keystore).

7. Права пользователя

7.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны

или обрабатываются с нарушением закона;

• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись и все связанные с ней персональные данные.

7.2. Удаление данных. Пользователь может в любой момент удалить свою учётную запись и все

персональные данные непосредственно в Приложении (раздел «Профиль» → «Удаление аккаунта») либо

направив запрос на контактный адрес Оператора (п. 1.2). При удалении стираются все персональные

данные пользователя: учётные данные (адрес электронной почты, хэш пароля, сессии — для аккаунтов

с регистрацией по email), дневник, запасы, цели, диета, обратная связь, история рекомендаций,

уведомления и настройки.

7.3. Пользователь может отключить уведомления непосредственно в Приложении. Отказ от уведомлений

не ограничивает доступ к основной функциональности.

7.4. Для реализации своих прав пользователь может обратиться к Оператору по адресу apem90@mail.ru.

Ответ предоставляется в срок не позднее 7 (семи) календарных дней.

8. Прекращение обработки

8.1. Оператор прекращает обработку персональных данных и удаляет их по достижении целей обработки,

при отзыве согласия пользователем, при удалении учётной записи, а также в иных случаях,

предусмотренных законодательством.

8.2. В случае утраты или несанкционированного доступа к данным Оператор принимает меры для

устранения последствий и уведомляет платформу и пользователей в порядке, установленном

законодательством и Правилами платформы.

9. Использование несовершеннолетними

9.1. Приложение не предназначено для лиц младше возраста, установленного законодательством и

правилами платформы для самостоятельного использования сервисов. Оператор не собирает намеренно

данные таких лиц.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна в Приложении. Существенные изменения доводятся до пользователей через Приложение.

10.2. Продолжение использования Приложения после вступления изменений в силу означает согласие

пользователя с обновлённой Политикой.

11. Контакты

По всем вопросам обработки персональных данных: Радохлеб Евгений Викторович (Евгений Белходар), apem90@mail.ru