Питание в кармане На главную

Политика конфиденциальности и обработки персональных данных сервиса «Питание в кармане»

У «Питания в кармане» и «Питание в кармане» общий аккаунт и сохранённые данные. Можно входить в оба приложения с одной почтой и паролем. Изменения дневника и профиля доступны в обоих приложениях. Удаление общего аккаунта удаляет данные для обоих приложений.

Редакция от 23 октября 2026 года.

1. Оператор и контакты

Оператор: Барко Валентин Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» / самозанятый. ИНН: 772870826100. Место ведения деятельности: г. Москва.

Сервис «Питание в кармане» включает мобильное приложение, сайт pitanievkarmane.ru, программный интерфейс и связанные функции поддержки.

Юридически значимые обращения, вопросы об обработке персональных данных, отзыв согласий и претензии направляются на info@pitanievkarmane.ru, если иной способ не указан в интерфейсе сервиса.

2. Кого касается Политика

Политика применяется к совершеннолетним пользователям приложения и сайта, а также к лицам, которые обращаются в поддержку или соглашаются на рассылку.

Сервис предназначен для лиц от 18 лет. Оператор не намерен собирать данные детей и просит не создавать аккаунт до достижения совершеннолетия.

3. Принципы обработки

Оператор обрабатывает только данные, необходимые для понятных и заранее определённых целей, не объединяет несовместимые цели, ограничивает доступ, принимает меры защиты и прекращает обработку, когда цель достигнута или правовое основание утрачено.

Для регистрации нужны имя и адрес электронной почты. Остальные поля профиля для расчёта ориентиров заполняются добровольно. Пользователь может вести дневник без фамилии, возраста, пола, роста, веса, цели и активности; в таком случае автоматические ориентиры не рассчитываются. Свою норму калорий и БЖУ можно указать вручную.

4. Какие данные могут обрабатываться

4.1. Аккаунт и безопасность

Вход выполняется по email и паролю. Одноразовый код используется для подтверждения email и восстановления доступа. Пароль в открытом виде не хранится.

4.2. Необязательные данные профиля и прогресса

Каждое из этих полей можно не заполнять или удалить, если его сохранение не требуется для уже заказанной функции.

4.3. Дневник питания и пользовательские материалы

Фото еды не используется для установления личности и не предназначено для биометрической идентификации. Пользователю следует выбирать кадр так, чтобы в него не попадали лица, документы, экраны, номера карт и иные посторонние сведения.

4.4. Обращения и сообщения

4.5. Технические данные

Оператор не использует технические данные для скрытого рекламного профилирования.

4.6. Оплата

При оформлении подписки обрабатываются выбранный тариф, сумма, валюта, дата, статус и идентификатор платежа, сведения о возврате и данные, необходимые для чека. Реквизиты банковской карты получает платёжный провайдер; оператор не хранит полный номер карты и защитный код.

4.7. Аналитика публичных страниц сайта

При открытии публичных страниц подключается Яндекс Метрика, счётчик № 113740820. Отдельная панель выбора не показывается; ранее сохранённый отказ и настройки приватности браузера продолжают действовать. Сервис обрабатывает технические данные браузера и устройства, сетевого соединения, cookie-идентификаторы, адрес открытой публичной страницы и события просмотра, перехода в магазин или к личному сопровождению и использования калькулятора. Цель — оценить посещаемость, источники переходов и полезность материалов, чтобы улучшать сайт.

Получатель данных — ООО «ЯНДЕКС», Россия, в связи с предоставлением сервиса Яндекс Метрика. Содержимое личного дневника, сведения аккаунта, фото, контакты, введённые значения и результаты калькуляторов в собственные события аналитики не включаются. Счётчик не устанавливается в кабинете, API, опросе, обучении и юридических документах. Вебвизор, карты кликов, автоматические цели и сбор введённых контактных данных отключены.

Сохранённый ранее отказ отключает подключение Метрики. Do Not Track и Global Privacy Control также отключают счётчик; при невозможности прочитать прежний выбор он не подключается. Эти ограничения не мешают чтению и расчётам. Подробности о технологиях, сохранённых настройках, cookie и способах управления — в Политике локального хранения. Вопросы об обработке и удалении ранее переданных данных можно направить оператору по указанному выше адресу.

5. Цели обработки

Данные обрабатываются, чтобы:

6. Правовые основания

В зависимости от цели основаниями являются:

Согласие на обработку персональных данных и согласие на рассылку оформляются отдельно от Пользовательского соглашения и Оферты. Регистрация не зависит от согласия на маркетинг.

7. Медицинские и специальные категории данных

Сервис не предназначен для диагностики, лечения, медицинского наблюдения или хранения медицинской документации. Оператор не просит сообщать диагнозы, симптомы, сведения о лекарствах, лечении, беременности, анализах, состоянии здоровья или рекомендации врача.

Не следует добавлять такие сведения в подпись к фото, голосовую запись, обращение в поддержку или иное свободное поле. Если они были направлены без запроса, оператор вправе удалить их и попросить повторить сообщение без лишней информации.

Возраст или дата рождения, пол, рост, вес, активность, цель и необязательные числовые данные состава тела используются для добровольного приблизительного расчёта пищевых ориентиров и сохраняются в профиле. Пользователь вводит показатели состава тела вручную; фотографии и PDF отчётов не загружаются.

Шаги читаются из данных о здоровье и активности на телефоне только после включения пользователем этой функции и предоставления доступа. Можно добавить историю за 7, 30 или 90 прошедших дней и данные за сегодня. Количество шагов по дням, источник, время обновления и выбранная цель сохраняются в аккаунте. Приложение читает шаги и не изменяет данные о здоровье на телефоне. Доступ можно отозвать в настройках телефона; прежняя история в аккаунте при этом сохраняется.

Введённые вес и окружности тела сохраняются по датам, чтобы показывать историю и графики. Шаги и окружности не передаются для распознавания еды, не используются для рекламы и не передаются в другие приложения без отдельно подключённой пользователем функции. Удаление аккаунта удаляет эти записи вместе с другими личными данными.

8. Обработка фото, голоса и применение искусственного интеллекта

Фото, голосовая запись и текстовая подсказка могут передаваться техническому провайдеру модели искусственного интеллекта, чтобы распознать еду или состав рецепта и подготовить приблизительную оценку состава и порции. В дневник запись попадает только после явного подтверждения пользователя.

Результат модели может быть неточным. Он является информационной оценкой, а не измерением, медицинской рекомендацией, диагнозом или назначением. Пользователь может исправить название, состав и массу блюда либо не сохранять результат.

Оператор не принимает на основании модели решений, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права. Оператор не использует фото, голосовые записи и подсказки для обучения общедоступных моделей без отдельного правового основания и предварительного понятного уведомления.

Для распознавания используется Google Gemini API. Провайдер получает подготовленное фото еды, голосовую запись или текстовую подсказку и данные разбора, необходимые для уточнения результата. Сервис не добавляет к запросу email, имя, токен аккаунта или историю дневника. Если пользователь сам включил посторонние сведения в фото, голосовую запись или подсказку, они могут попасть в запрос.

Когда пользователь обращается к помощнику о питании, сервис передаёт тому же провайдеру вопрос, недавние сообщения переписки и относящиеся к вопросу сведения из профиля и дневника. Это может включать возраст, рост, вес, пищевые ориентиры, названия блюд и записи о питании. Состав передаваемых сведений зависит от вопроса. Email, имя и токен аккаунта к запросу помощника не добавляются. Ответ помощника может быть неточным; предложенная порция не записывается в дневник без подтверждения пользователя.

Чтобы помощник мог продолжать разговор с учётом предыдущих вопросов и ответов, переданные сведения и ответы сохраняются также у Google на срок до 55 дней. При удалении переписки или аккаунта сервис прекращает использовать эту историю и запрашивает удаление сохранённого разговора у провайдера. Если удаление временно недоступно, сервис повторяет попытку. Для повторных попыток сервис сохраняет технические ссылки без текста переписки. Отдельные сроки хранения Google для предотвращения нарушений описаны ниже. Подробнее о хранении разговоров — в документации провайдера.

Оператор может отдельно проверить предложенную карточку продукта с помощью Gemini API и поиска в открытых источниках. Для этого передаются название, бренд и штрихкод при наличии, а также КБЖУ на 100 г. Дата и время приёма пищи, аккаунт пользователя и другие записи дневника в этот запрос не включаются. Результат помогает оператору принять решение; модель не публикует карточку самостоятельно.

Обработка у провайдера регулируется условиями Gemini API. Google хранит запросы, контекст и ответы в течение 55 дней для выявления и предотвращения нарушений правил использования; отмеченные системой материалы могут проверяться уполномоченными сотрудниками. Подробности приведены в правилах мониторинга нарушений. Обработка и временное хранение могут происходить в странах, где размещена инфраструктура Google и его обработчиков.

9. Получатели и порученная обработка

Оператор может поручать необходимую обработку следующим категориям исполнителей:

Каждый исполнитель получает только те данные, которые нужны для его функции, и должен обрабатывать их по договору, инструкциям оператора и применимому закону. Оператор не продаёт данные, не передаёт их рекламным сетям и не разрешает использовать содержимое личного дневника для чужой рекламы.

Пользователь вправе запросить у оператора сведения о получателях его данных, основаниях, составе и условиях передачи. Получатель платежа и платёжный сервис указаны при оформлении подписки. Государственным органам сведения предоставляются только при наличии законного требования.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.

Отдельные технические функции, в том числе распознавание фото, ответы помощника и push-уведомления, могут потребовать передачи данных иностранному получателю. Трансграничная передача осуществляется с соблюдением требований законодательства Российской Федерации к получателям, основаниям обработки и уведомлениям. Особенности обработки через Google Gemini API описаны в разделе 8.

11. Сроки хранения и удаление

Оператор хранит данные не дольше, чем это нужно для заявленной цели или предусмотрено законом:

После достижения цели, удаления аккаунта или законного отзыва согласия данные уничтожаются либо обезличиваются, если иное основание не требует временного хранения.

12. Защита данных

Оператор применяет организационные и технические меры, включая разграничение доступа, защищённое соединение, хранение секретов вне приложения и публичного каталога, приватное хранение фото, ограничение попыток входа, журналирование событий безопасности, резервное копирование и проверку восстановления.

Исходные фото нормализуются перед обработкой: метаданные удаляются, формат и размер ограничиваются. Токены сессии хранятся на устройстве в защищённом системном хранилище, когда оно доступно.

Ни один способ защиты не исключает риск полностью. При инциденте оператор принимает меры по его локализации, устранению последствий и уведомлению в случаях, предусмотренных законом.

13. Права пользователя

Пользователь вправе:

В запросе следует указать email аккаунта и суть требования. Оператор может запросить безопасное подтверждение владения аккаунтом, но не должен требовать избыточные документы. Ответ направляется в порядке и сроки, установленные законом.

14. Отзыв согласия

Согласие можно отозвать через предусмотренную настройку или письмом на info@pitanievkarmane.ru. Отзыв не влияет на законность обработки, выполненной до его получения.

После отзыва работа аккаунта или функции может быть прекращена, если без соответствующих данных её предоставить невозможно. Отдельные сведения могут временно сохраняться для исполнения закона, расчётов, безопасности или защиты прав.

15. Локальное хранение и уведомления

Приложение использует защищённое и обычное локальное хранение для сессии, настроек, кэша дневника, незавершённых действий и выбранного фото. Подробности приведены в Политике локального хранения.

Разрешение операционной системы на push-уведомления само по себе не является согласием на рекламу. Сервисные уведомления и рекламные сообщения разделяются по цели и настройкам.

16. Изменения Политики

Оператор может обновлять Политику при изменении функций, состава данных, исполнителей или законодательства. Новая редакция содержит дату и действует с момента публикации, если в ней не указан иной срок. Для существенных изменений, требующих нового согласия, сервис запросит его отдельно.

Актуальная редакция постоянно доступна по адресу /legal/privacy.