Политика хранения и удаления данных пользователей

Best Motion Course

Редакция от 8 сентября 2026 года · ООО «БРЕНД СКАУТ»

1. Термины и область действия

1.1.Оператор — Общество с ограниченной ответственностью «БРЕНД СКАУТ», ОГРН 1257700253030, ИНН 9725187000, КПП 772501001, юридический адрес: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, помещ. 7/11Н/2.

1.2.Best Motion Course — цифровой продукт, включающий сайт, платформу, личный кабинет, защищённый контент и связанные технические сервисы. Best Motion Course предоставляет доступ к цифровому контенту и не является образовательной организацией.

1.3.Сайт — сайт или интернет-страница Best Motion Course, на которой размещена настоящая Политика, форма заявки, описание продукта, оформление заказа или доступ к контенту.

1.4.Платформа — сайт, личный кабинет или информационная система Оператора либо привлечённого им технологического провайдера, через которые предоставляется доступ к контенту.

1.5.Пользователь — посетитель Сайта, лицо, оставившее заявку, заказчик, плательщик, обладатель аккаунта, представитель корпоративного заказчика или иное лицо, взаимодействующее с Best Motion Course.

1.6.Политика применяется к данным, полученным через Сайт, Платформу, формы, электронную переписку, поддержку, оплату и иные официальные каналы Best Motion Course. Данные, самостоятельно опубликованные Пользователем на сторонних ресурсах, регулируются правилами владельцев таких ресурсов.

1.7.Основные правила обработки персональных данных, перечень целей, правовых оснований, действий с данными и прав субъектов устанавливаются Политикой обработки персональных данных. При противоречии применяется документ, предоставляющий субъекту больше предусмотренных законом гарантий.

2. Принципы хранения

2.1.Оператор хранит только те данные, которые необходимы для заранее определённых законных целей: ответа на заявку, заключения и исполнения договора, предоставления доступа к контенту, проведения расчётов, поддержки, обеспечения безопасности, предотвращения передачи аккаунтов и контента третьим лицам, соблюдения закона и защиты прав сторон.

2.2.Содержание и объём данных должны соответствовать цели хранения и не быть избыточными. Данные не используются для несовместимых целей без нового законного основания.

2.3.Данные хранятся в форме, позволяющей определить Пользователя, не дольше срока, необходимого для соответствующей цели, если иной срок не предусмотрен законом или договором с Пользователем.

2.4.Для каждой категории определяется событие, с которого исчисляется срок. Если одни сведения одновременно входят в несколько категорий, применяется наиболее длительный из относящихся к ним законных сроков.

2.5.Истечение срока не всегда означает мгновенное физическое исчезновение каждой копии: данные удаляются из активных систем, а из резервных копий — по установленному циклу перезаписи. До перезаписи такие копии изолируются от обычного использования.

2.6.Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

3. Какие данные могут храниться

3.1.Заявки и коммуникация: имя, адрес электронной почты, номер телефона, название компании, размер команды, роль, содержание заявки, дата и канал обращения.

3.2.Заказы и договор: сведения о выбранном пакете контента, цене, сроке и составе доступа, заказчике и Пользователе, статусе заказа, возврате, редакции оферты и факте её акцепта.

3.3.Аккаунт и доступ: идентификатор аккаунта, контактные данные, статус доступа, дата создания и изменения аккаунта, открытые разделы, настройки и история административных действий.

3.4.Платежи: сумма, валюта, дата, статус, идентификатор транзакции, сведения о возврате и расчётном документе. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные полные платёжные реквизиты, если их обрабатывает банк или платёжный провайдер.

3.5.Поддержка и претензии: сообщения, приложенные Пользователем материалы, содержание вопроса, действия по его решению, требования о возврате и иная переписка.

3.6.Юридически значимые события: дата, время и способ акцепта оферты, согласия и их отзыв, версия действовавшего документа, отправленные уведомления и подтверждение доставки, если оно доступно.

3.7.Технические данные: IP-адрес, дата и время запроса, тип и версия браузера и операционной системы, язык, тип устройства, идентификаторы сессии, события входа и выхода, ошибки, журналы безопасности, cookie-файлы и сходные технологии.

3.8.Данные защиты доступа и контента: число и длительность сессий, используемые устройства, приблизительная география соединений, частота и последовательность обращений к материалам, попытки массового скачивания, копирования или обхода ограничений, водяные знаки и иные индивидуальные идентификаторы экземпляра контента, результаты антифрод-проверок и внутреннего расследования.

3.9.Сведения, добровольно переданные Пользователем: файлы, макеты, комментарии или иные материалы, направленные для получения предусмотренной продуктом обратной связи либо для рассмотрения обращения. Пользователь не должен направлять данные третьих лиц без законного основания.

3.10.Оператор не запрашивает специальные категории персональных данных, сведения о судимости или биометрические персональные данные для предоставления доступа к Best Motion Course. Пользователю не следует указывать такие сведения в свободных полях или переписке.

4. Сроки хранения

4.1.Если закон, договор или обязательное требование компетентного органа не устанавливает иной срок, применяются следующие сроки:

• Заявка без покупки: 1 год с последнего содержательного взаимодействия либо до более раннего возражения Пользователя, если отсутствует другое законное основание для хранения.
• Данные заказчика, заказа и договорных условий: весь срок действия договора и 3 года после его прекращения или полного исполнения.
• Аккаунт и право доступа: весь срок существования доступа и 3 года после его прекращения; активная учётная запись может сохраняться дольше по просьбе Пользователя или при наличии нового действующего заказа.
• Факт акцепта оферты, версия документов и юридически значимые уведомления: весь срок действия договора и 3 года после его прекращения или полного исполнения.
• Платёжные сведения и документы о возвратах: весь срок договорных отношений и затем в пределах сроков, необходимых для расчётов, возвратов, чарджбэков и соблюдения обязательных требований.
• Первичные учётные, бухгалтерские и налоговые документы: не менее 5 лет после соответствующего отчётного года либо более длительный срок, прямо установленный законом для конкретного документа.
• Обычные журналы работы Сайта и Платформы: до 12 месяцев с момента события.
• Журналы входов, устройств и антифрод-сигналы: до 12 месяцев с момента события, если сведения не включены в проверку нарушения или инцидента.
• Подтверждённые или проверяемые нарушения оферты, передача доступа, незаконное распространение контента, инциденты безопасности и спорные платежи: на период проверки и 3 года после её завершения; при претензии, суде, проверке или чарджбэке — до окончательного завершения соответствующей процедуры и далее в пределах применимого срока защиты прав.
• Обращения в поддержку и обычная переписка: 3 года после закрытия обращения.
• Претензии и требования о возврате: 3 года после окончательного ответа или исполнения требования; при споре — до его окончательного разрешения и далее в пределах применимого срока защиты прав.
• Материалы, добровольно направленные для обратной связи: до окончания соответствующего взаимодействия и 90 дней после него; если материал относится к претензии, нарушению или договорному спору, применяется срок для соответствующей категории.
• Согласие на рекламные сообщения: до отзыва согласия или прекращения рассылки. Минимальные сведения, подтверждающие получение и отзыв согласия, а также запись в списке исключения из рассылки могут храниться 3 года после отзыва; рекламные сообщения после отзыва не направляются.
• Cookie-файлы и сходные идентификаторы: в пределах срока жизни конкретного cookie, указанного в Политике использования файлов cookie, либо до их удаления Пользователем. Запись о выборе настроек cookie может храниться до 3 лет с момента выбора или его изменения.
• Резервные копии: в течение цикла перезаписи, не превышающего 90 дней после удаления данных из активной системы, если более длительное сохранение отдельной копии не требуется для расследования инцидента или исполнения закона.
• Необратимо обезличенные и агрегированные сведения: без ограничения срока, пока их нельзя прямо или косвенно связать с конкретным лицом с использованием доступной Оператору дополнительной информации.

4.2.Указанные сроки являются предельными для обычной работы. Данные могут быть удалены или необратимо обезличены раньше, если цель достигнута и другое законное основание отсутствует.

4.3.Срок может быть продлён только в отношении относимых данных, если этого требует закон, обязательный запрос государственного органа, незавершённый платёж, возврат, претензия, судебное разбирательство, исполнительное производство, расследование нарушения либо необходимость предъявить или защитить правовое требование.

4.4.Удаление аккаунта, прекращение посещения Сайта или окончание доступа не отменяют обязанности хранить отдельные договорные, финансовые и доказательственные сведения в течение указанных сроков.

5. Защита от передачи аккаунта и контента

5.1.Доступ к Best Motion Course является индивидуальным, если в заказе прямо не согласовано иное число Пользователей. Для защиты контента и исполнения оферты Оператор вправе сопоставлять технические события, перечисленные в пункте 3.8.

5.2.Признаками подозрительной активности могут быть одновременные сессии с нетипично удалённых устройств, аномально частая смена устройств или мест соединения, массовые обращения к материалам, обход ограничений, совпадение индивидуальной маркировки с обнаруженной копией и другие события, объективно связанные с риском передачи доступа или утечки контента.

5.3.Единичное изменение IP-адреса, поездка или замена устройства сами по себе не означают нарушение. Сигналы оцениваются в совокупности с характером активности и контекстом.

5.4.Автоматический сигнал может вызвать временную техническую блокировку или запрос повторной авторизации. Он не используется как единственное основание окончательного вывода о нарушении, если закон требует участия человека или предоставляет Пользователю право потребовать пересмотра решения.

5.5.Оператор не раскрывает публично пороговые значения, алгоритмы, архитектуру защиты и иные сведения, способные облегчить обход контроля. Это не ограничивает обязанность предоставить сведения субъекту персональных данных, суду или государственному органу в предусмотренном законом объёме.

5.6.Данные проверки доступны только лицам, которым они необходимы для безопасности, технической поддержки, рассмотрения претензии или защиты прав. Они не используются для оценки знаний, способностей или профессиональных качеств Пользователя.

6. Где и как хранятся данные

6.1.Данные могут храниться в основной базе Сайта или Платформы, системе управления доступом, корпоративной почте, системе поддержки, системе учёта платежей и заказов, журналах событий, защищённых рабочих хранилищах и резервных копиях.

6.2.Оператор применяет необходимые и соразмерные организационные и технические меры, в том числе разграничение прав доступа, аутентификацию, учёт административных действий, резервное копирование, обновление программного обеспечения, защиту каналов передачи и контроль инцидентов.

6.3.Доступ предоставляется только Оператору, уполномоченным работникам и подрядчикам в минимально необходимом объёме. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности и условия поручения.

6.4.Абсолютная защищённость любой информационной системы не может быть гарантирована. Оператор устраняет выявленные уязвимости и реагирует на инциденты в пределах своей ответственности и требований закона.

6.5.Пользователь отвечает за сохранность своего устройства, почты, пароля и кодов доступа и должен незамедлительно сообщить через канал поддержки о подозрении на компрометацию аккаунта.

7. Привлечение третьих лиц и передача данных

7.1.В необходимом объёме к хранению или обработке могут привлекаться:

• провайдеры хостинга, платформы, личного кабинета, доставки контента и резервного копирования;
• сервисы электронной почты, заявок, поддержки и управления отношениями с Пользователями;
• банки, платёжные организации, операторы фискальных данных и иные самостоятельные участники расчётов;
• сервисы аналитики, cookie и информационной безопасности — при наличии необходимого законного основания;
• бухгалтеры, аудиторы, юристы и технические подрядчики;
• государственные органы и суды — по законному обязательному запросу.

7.2.Каждому получателю передаётся только тот объём данных, который необходим для его задачи. Если получатель является самостоятельным оператором, сроки хранения в его системе определяются законом и его собственной политикой.

7.3.Замена технического подрядчика не является основанием бессрочно сохранять старую копию данных. После миграции прежний подрядчик должен вернуть или удалить данные согласно договору и закону, кроме сведений, которые он обязан хранить как самостоятельный оператор.

7.4.Трансграничная передача персональных данных не осуществляется, пока Оператор не выполнит применимые требования закона, не определит правовое основание и не отразит такую передачу в Политике обработки персональных данных. Первичная локализация данных граждан Российской Федерации соблюдается независимо от последующей допустимой передачи.

8. Архивирование, блокирование и уничтожение

8.1.После прекращения активного использования данные могут быть перемещены в архив с ограниченным доступом на оставшийся срок хранения.

8.2.При достижении цели обработки или утрате необходимости данные уничтожаются либо необратимо обезличиваются в срок не более 30 дней, если договор или закон не позволяют продолжить их обработку на другом основании.

8.3.При выявлении неправомерной обработки Оператор прекращает её в срок, установленный законом. Если обеспечить правомерность невозможно, относимые данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения.

8.4.Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

8.5.В автоматизированных системах уничтожение подтверждается выгрузкой из журнала событий, а при неавтоматизированной или смешанной обработке — актом и, когда применимо, выгрузкой из журнала, в соответствии с обязательными требованиями.

8.6.При восстановлении системы из резервной копии ранее удалённые данные не возвращаются в обычную обработку и повторно удаляются в рамках процедуры восстановления.

8.7.Необратимое обезличивание допускается вместо удаления, когда дальнейшая аналитика не требует идентификации Пользователя и повторная идентификация практически исключена.

9. Запросы Пользователей

9.1.Пользователь вправе запросить сведения об обработке, потребовать уточнить, заблокировать или уничтожить неполные, неточные, незаконно полученные либо избыточные данные, отозвать согласие и потребовать прекратить обработку в предусмотренных законом случаях.

9.2.Запрос направляется через контактный канал Оператора, опубликованный на Сайте. В запросе необходимо указать сведения, позволяющие подтвердить личность и связь с соответствующим заказом или аккаунтом. Оператор не запрашивает больше данных, чем объективно нужно для безопасного исполнения запроса.

9.3.Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления, если это допускается законом.

9.4.Оператор вправе продолжить хранение конкретных сведений после отзыва согласия или удаления аккаунта, если обработка необходима для исполнения договора, выполнения обязанности по закону, расчётов, рассмотрения претензии, предотвращения нарушения или защиты прав. Пользователю сообщается основание такого продолжения в предусмотренном законом объёме.

9.5.Оператор вправе отказать в предоставлении данных, относящихся к другим лицам, раскрывающих защищаемую законом тайну или внутренние средства безопасности, если обязанность раскрытия не установлена законом.

10. Инциденты безопасности

10.1.При признаках неправомерного или случайного доступа, передачи, распространения, изменения, блокирования, удаления либо уничтожения персональных данных Оператор организует внутреннюю проверку, принимает меры по локализации последствий и выполняет обязанности по уведомлению уполномоченного органа и затронутых лиц в предусмотренных законом случаях.

10.2.Материалы инцидента отделяются от обычных журналов и хранятся только в объёме, необходимом для расследования, восстановления безопасности, исполнения закона и защиты прав.

10.3.Информация об инцидентах и мерах защиты не публикуется в объёме, который создаёт новую угрозу безопасности или раскрывает данные других лиц.

11. Изменение Политики

11.1.Оператор вправе обновить Политику при изменении закона, состава данных, инфраструктуры или продукта. Новая редакция применяется с указанной в ней даты и публикуется на Сайте.

11.2.Изменение Политики не является основанием сокращать обязательные права Пользователя или ретроспективно вводить несовместимую цель обработки без нового законного основания.

11.3.Оператор хранит архив редакций Политики и дату их действия в течение срока, необходимого для подтверждения применимых условий.

12. Реквизиты Оператора

Полное наименование

Общество с ограниченной ответственностью «БРЕНД СКАУТ»

Сокращённое наименование

ООО «БРЕНД СКАУТ»

ОГРН

1257700253030

ИНН

9725187000

КПП

772501001

Юридический адрес

115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, помещ. 7/11Н/2

Проект

Best Motion Course

Канал для запросов субъектов персональных данных и юридически значимых сообщений публикуется на Сайте. Такой канал — почта help@bestmotioncourse.com.