Политика обработки персональных данных

Редакция от 1 октября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в сервисе Akenai VPN, включая Веб-кабинет https://akenai.app и Telegram-бот @akenaivpn_bot, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Документ опубликован в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1. Оператор персональных данных

1.1. Оператором персональных данных (далее — «Оператор») является:

• Индивидуальный предприниматель Подъяпольский Ярослав Васильевич
• ОГРНИП: 326774600295542
• Юридический адрес: г. Москва
• Корреспонденция принимается в электронной форме по адресу support@akenai.org
• Email для обращений субъектов персональных данных: support@akenai.org

1.2. Лицом, ответственным за организацию обработки персональных данных, в соответствии со ст. 22.1 152-ФЗ, является ИП Подъяпольский Я. В.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «уничтожение персональных данных», «обезличивание» и иные используются в значениях, установленных ст. 3 152-ФЗ. Под «Пользователем» понимается субъект персональных данных, использующий сервис Akenai VPN (далее — «Сервис»).

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• необходимость исполнения договора, стороной которого является Пользователь (п. 5);
• необходимость осуществления прав и законных интересов Оператора, не нарушающих прав и свобод субъекта (п. 7);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством (п. 2).

3.2. Иными основаниями являются ГК РФ, НК РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: физические лица, использующие Сервис или обращающиеся в техническую поддержку.

4.2. Состав обрабатываемых данных:

• Идентификаторы авторизации: в зависимости от выбранного Пользователем способа входа — числовой идентификатор и имя пользователя Telegram, языковая настройка интерфейса; адрес электронной почты; идентификатор учётной записи Google и связанный с ним адрес электронной почты. Telegram и Google обрабатывают данные в соответствии со своими политиками конфиденциальности.
• Платёжная информация: сведения о факте, сумме и периоде оплаты; идентификатор операции у платёжной системы. Реквизиты банковской карты Оператором не сохраняются; их обрабатывает платёжная система.
• Технические сервисные данные: сведения о подключениях к VPN-узлам (время начала и завершения подключения, выбранная локация, объём переданного трафика, версия клиентского приложения, тип операционной системы). Эти данные используются исключительно для расчётов с Пользователем, предотвращения злоупотреблений и обеспечения качества Сервиса.
• Данные обращений в поддержку: текст обращения и предоставленная Пользователем контактная информация (email, иные контакты по усмотрению Пользователя).

4.3. Оператор НЕ обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

4.4. Оператор НЕ собирает и НЕ хранит сведения о содержании пользовательского трафика, посещаемых ресурсах, передаваемых файлах и сообщениях, DNS-запросах Пользователя.

5. Цели обработки персональных данных

• заключение, исполнение и прекращение договора с Пользователем (оказание услуг Сервиса);
• идентификация Пользователя в Сервисе и предоставление ему доступа к оплаченной Подписке;
• приём и обработка платежей, формирование расчётных документов;
• техническая поддержка Пользователя и ответ на его обращения;
• обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации, в том числе налоговым и бухгалтерским учётом.

6. Действия и способы обработки

6.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, а также неавтоматизированная обработка в случаях, предусмотренных законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством.

• данные, связанные с исполнением договора, — в течение срока действия Подписки и трёх лет с даты её окончания (общий срок исковой давности по ст. 196 ГК РФ);
• бухгалтерские и налоговые документы — в сроки, установленные ст. 23 НК РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• технические сервисные данные о подключениях — не более 90 (девяноста) календарных дней с момента подключения; данные, необходимые для расчётов, — до закрытия расчётного периода;
• обращения в поддержку — до 12 (двенадцати) месяцев с даты последнего обращения;
• хеш-значения идентификаторов авторизации удалённой Учётной записи — 3 (три) года с даты удаления (п. 11.4).

7.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. Передача данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам на условиях, обеспечивающих конфиденциальность и безопасность данных в соответствии со ст. 6 152-ФЗ. Категории таких лиц:

• платёжные системы и банки-эквайеры — в целях приёма оплаты;
• провайдеры услуг хостинга и центров обработки данных — в целях размещения серверной инфраструктуры Сервиса;
• операторы связи — для технической доставки трафика.

8.2. Оператор передаёт данные государственным органам и должностным лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, и в объёме, необходимом для исполнения соответствующих обязанностей.

8.3. Оператор не передаёт персональные данные в коммерческих целях третьим лицам, не указанным в настоящем разделе.

9. Трансграничная передача

9.1. В связи с использованием Пользователем VPN-узлов, расположенных за пределами территории Российской Федерации, технические сервисные данные о подключениях могут обрабатываться на серверах, расположенных в государстве размещения выбранного Пользователем узла.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 18.1 и 19 152-ФЗ.

• назначение лица, ответственного за обработку персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование шифрования при передаче данных по каналам связи;
• применение средств защиты информации и резервного копирования;
• регулярная проверка применяемых мер защиты и оценка их эффективности.

11. Права субъекта персональных данных

11.1. Пользователь имеет права, предусмотренные главой 3 152-ФЗ, в том числе:

• получать информацию об обработке своих персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом (ст. 14);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке (ст. 17).

11.2. Для реализации своих прав Пользователь направляет обращение на адрес support@akenai.org с указанием данных Учётной записи или иных сведений, позволяющих установить личность субъекта. Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ (не более 30 дней).

11.3. Удаление Учётной записи. Пользователь может удалить Учётную запись самостоятельно: в приложении Akenai VPN (Профиль → «Удалить аккаунт»), в Веб-кабинете (Аккаунт → «Удалить аккаунт») или на странице https://akenai.app/delete-account. Если доступа к Учётной записи нет, удаление выполняется по обращению в порядке п. 11.2. Самостоятельное удаление выполняется сразу и необратимо: уничтожаются идентификаторы авторизации, сессии, адреса и токены для уведомлений, сохранённые способы оплаты, Подписки и ключи доступа к VPN-узлам вместе со сведениями о подключённых устройствах, журнал уведомлений.

11.4. После удаления Учётной записи хранятся: сведения о платежах — в сроки, установленные для бухгалтерских и налоговых документов (п. 7.1); хеш-значения идентификаторов авторизации (без самих идентификаторов) — 3 (три) года, для предотвращения повторного получения пробного периода; обращения в поддержку — в срок, указанный в п. 7.1.

11.5. Удаление Учётной записи прекращает Подписки. Подписка, оформленная через Google Play, отзывается, и стоимость неиспользованной части оплаченного периода возвращается через Google Play пропорционально. По остальным Подпискам Автопродление отключается, а неиспользованный оплаченный период автоматически не возвращается: возврат производится по заявлению в порядке Политики возврата средств, которое следует направить до удаления Учётной записи.

12. Файлы cookie и аналитика

Веб-кабинет akenai.app может использовать файлы cookie и средства локального хранения данных браузера, необходимые для работы интерфейса (хранение темы оформления, авторизационной сессии и т. п.). Сторонние системы аналитики, передающие данные за пределы Российской Федерации, без отдельного согласия Пользователя не используются.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://ak-docs.com/privacy. Дата вступления изменений в силу указывается в редакции документа.

По вопросам обращайтесь: support@akenai.org