Политика обработки персональных данных

Редакция от 15 июля 2026 г.

Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в сервисе Akenai VPN, включая Сайт https://akenai.org, Веб-кабинет https://akenai.app и Telegram-бот @akenaivpn_bot, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Документ опубликован в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1. Оператор персональных данных

1.1. Оператором персональных данных (далее — «Оператор») является:

• Индивидуальный предприниматель Подъяпольский Ярослав Васильевич
• ОГРНИП: 326774600295542
• Адрес для корреспонденции: 125373, г. Москва (через email)
• Email для обращений субъектов персональных данных: support@akenai.org

1.2. Лицом, ответственным за организацию обработки персональных данных, в соответствии со ст. 22.1 152-ФЗ, является ИП Подъяпольский Я. В.

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «уничтожение персональных данных», «обезличивание» и иные используются в значениях, установленных ст. 3 152-ФЗ. Под «Пользователем» понимается субъект персональных данных, использующий сервис Akenai VPN (далее — «Сервис»).

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта персональных данных, выражаемое акцептом публичной оферты и использованием Сервиса (п. 1);
• необходимость исполнения договора, стороной которого является Пользователь (п. 5);
• необходимость осуществления прав и законных интересов Оператора, не нарушающих прав и свобод субъекта (п. 7);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством (п. 2).

3.2. Иными основаниями являются ГК РФ, НК РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (в применимой части), Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: физические лица, использующие Сервис или обращающиеся в техническую поддержку.

4.2. Состав обрабатываемых данных:

• Идентификаторы авторизации: в зависимости от выбранного Пользователем способа входа — числовой идентификатор Telegram (user_id), username, языковая настройка интерфейса (при использовании Бота или Telegram Login в Веб-кабинете); адрес электронной почты (при регистрации/входе по email); уникальный идентификатор учётной записи Google (Google ID, sub) и связанный с ним email (при входе через Google Sign-In). Сторонние поставщики идентификации (Telegram, Google) обрабатывают данные в соответствии со своими политиками конфиденциальности.
• Платёжная информация: сведения о факте, сумме и периоде оплаты; идентификатор операции у платёжной системы. Реквизиты банковской карты Оператором не сохраняются; их обрабатывает платёжная система.
• Технические сервисные данные: сведения о подключениях к VPN-узлам (время начала и завершения подключения, выбранная локация, объём переданного трафика, версия клиентского приложения, тип операционной системы). Эти данные используются исключительно для биллинга, предотвращения злоупотреблений и обеспечения качества Сервиса.
• Данные обращений в поддержку: текст обращения и предоставленная Пользователем контактная информация (email, иные контакты по усмотрению Пользователя).

4.3. Оператор НЕ обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

4.4. Оператор НЕ собирает и НЕ хранит сведения о содержании пользовательского трафика, посещаемых ресурсах, передаваемых файлах и сообщениях, DNS-запросах Пользователя.

5. Цели обработки персональных данных

• заключение, исполнение и прекращение договора с Пользователем (оказание услуг Сервиса);
• идентификация Пользователя в Боте и предоставление ему доступа к оплаченной Подписке;
• приём и обработка платежей, формирование расчётных документов;
• техническая поддержка Пользователя и ответ на его обращения;
• обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации, в том числе налоговым и бухгалтерским учётом.

6. Действия и способы обработки

6.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, а также неавтоматизированная обработка в случаях, предусмотренных законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законодательством.

• данные, связанные с исполнением договора, — в течение срока действия Подписки и трёх лет с даты её окончания (общий срок исковой давности по ст. 196 ГК РФ);
• бухгалтерские и налоговые документы — в сроки, установленные ст. 23 НК РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• технические сервисные данные о подключениях — не более 90 (девяноста) календарных дней с момента подключения; данные, необходимые для биллинга, — до закрытия расчётного периода;
• обращения в поддержку — до 12 (двенадцати) месяцев с даты последнего обращения.

7.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. Передача данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам на условиях, обеспечивающих конфиденциальность и безопасность данных в соответствии со ст. 6 152-ФЗ. Категории таких лиц:

• платёжные системы и банки-эквайеры — в целях приёма оплаты;
• провайдеры услуг хостинга и центров обработки данных — в целях размещения серверной инфраструктуры Сервиса;
• операторы связи — для технической доставки трафика.

8.2. Оператор передаёт данные государственным органам и должностным лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, и в объёме, необходимом для исполнения соответствующих обязанностей.

8.3. Оператор не передаёт персональные данные в коммерческих целях третьим лицам, не указанным в настоящем разделе.

9. Трансграничная передача

9.1. В связи с использованием Пользователем VPN-узлов, расположенных за пределами территории Российской Федерации, может осуществляться трансграничная передача персональных данных в страны, обеспечивающие адекватную защиту прав субъектов (перечень утверждён приказом Роскомнадзора), а также — при наличии согласия Пользователя — в иные страны.

9.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о трансграничной передаче в порядке ст. 12 152-ФЗ.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 18.1 и 19 152-ФЗ.

• назначение лица, ответственного за обработку персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование шифрования при передаче данных по каналам связи;
• применение средств защиты информации и резервного копирования;
• регулярная проверка применяемых мер защиты и оценка их эффективности.

11. Права субъекта персональных данных

11.1. Пользователь имеет права, предусмотренные главой 3 152-ФЗ, в том числе:

• получать информацию об обработке своих персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом (ст. 14);
• отзывать согласие на обработку персональных данных (ч. 2 ст. 9);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке (ст. 17).

11.2. Для реализации своих прав Пользователь направляет обращение на адрес support@akenai.org с указанием идентификатора Telegram или иных сведений, позволяющих установить личность субъекта. Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ (не более 30 дней).

12. Файлы cookie и аналитика

Сайт akenai.org и Веб-кабинет akenai.app могут использовать файлы cookie и средства локального хранения данных (localStorage, sessionStorage), необходимые для работы интерфейса (хранение темы оформления, авторизационной сессии и т. п.). Сторонние системы аналитики, передающие данные за пределы Российской Федерации, без отдельного согласия Пользователя не используются.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://akenai.org/privacy. Дата вступления изменений в силу указывается в редакции документа.

По вопросам обращайтесь: support@akenai.org