个人数据处理政策
本《个人数据处理政策》确定了对摄影师亚历山大·纳格拉利扬的创作及《鲜活的历史》一书专题网站（网址：https://nagralyan.ru/）用户个人数据的处理与保护规则。
本网站不设用户注册、个人账户、反馈表单、评论及邮件订阅功能。但在用户访问网站时，可能会自动处理用户的技术数据，其中包括通过 Yandex Metrica 网络分析服务进行的处理。
本《政策》的最新版本始终可在网站以下网址查阅： https://nagralyan.ru/privacy/
1. 个人数据运营方
个人数据运营方为：
安东·亚历山德罗维奇·纳格拉林
用于个人数据处理相关事宜的联系电子邮箱：nagralyan.archive@yandex.ru
以下简称“运营方”。
2. 可能被处理数据的用户类别
运营方可能处理以下类别用户的数据：
- 网站访问者；
- 主动通过电子邮件与运营方联系的人员。
3. 可能处理的数据
用户访问网站时，可能自动处理以下技术性和去标识化数据：
- 用户的 IP 地址；
- 访问网站的日期和时间；
- 浏览器及操作系统信息；
- 设备类型；
- 所访问页面的网址；
- 进入网站的来源；
- 用户在网站上的操作信息；
- Cookie 文件；
- Yandex Metrica 网络分析服务收集的其他技术数据。
如用户主动向运营方的电子邮箱发送邮件，则可能处理：
- 用户的电子邮箱地址；
- 用户在邮件中填写的姓名或其他信息；
- 来函内容；
- 与电子往来通信相关的去标识化技术数据。
运营方不向用户索取涉及种族或民族属性、政治观点、宗教或哲学信仰、健康状况、私生活的特殊类别个人数据，也不为识别用户之目的处理生物识别个人数据。 如用户主动通过电子邮件向运营方发送此类信息，则仅在处理来函所必需的范围内予以处理，若无处理必要则予以删除。
4. 个人数据处理的目的
用户的个人数据及技术数据出于以下目的进行处理：
- 保障网站正常运行；
- 分析网站访问量；
- 改善网站的结构、内容及使用便利性；
- 保障网站安全；
- 发现并预防技术故障和滥用行为；
- 回复用户通过电子邮件发送的来函；
- 履行俄罗斯联邦法律的要求。
5. 个人数据处理的法律依据
个人数据的处理依据2006年7月27日第152-ФЗ号联邦法律《关于个人数据》（«О персональных данных»）进行。
处理的法律依据包括：
- 用户的同意——就 Cookie 文件及 Yandex Metrica 网络分析服务的使用而言；
- 为保障网站运行而处理技术数据的必要性；
- 运营方与网站运行、安全及发展相关的合法利益，前提是不因此侵害用户的权利与自由；
- 在用户主动向运营方发送邮件时，审阅其来函的必要性；
- 履行俄罗斯联邦法律的要求。
6. Cookie 文件及 Yandex Metrica 的使用
本网站使用 Cookie 文件，以及由 Yandex 有限责任公司（ООО «Яндекс»）提供的 Yandex Metrica 网络分析服务。
Yandex Metrica 帮助运营方获取有关网站访问量、用户页面操作、所用设备与浏览器、进入来源及其他技术参数的去标识化统计信息。
Yandex Metrica 服务可能使用 Cookie 文件并收集技术数据，包括 IP 地址、浏览器信息、设备信息、访问时间以及用户在网站上的操作等。
用户可在其浏览器设置中限制或禁用 Cookie 文件的使用。禁用 Cookie 后，网站的部分功能或访问统计可能无法正常工作。
用户还可使用浏览器或第三方扩展程序提供的网络分析拦截工具。
7. 向第三方传输数据
除本《政策》及俄罗斯联邦法律规定的情形外，运营方不向第三方传输用户的个人数据。
为保障网站运行及分析访问量，数据可能向以下主体传输或对其开放：
- 为网站提供托管服务的主机服务商；
- Yandex 有限责任公司——因使用 Yandex Metrica 服务之故；
- 技术服务提供商，如网站的管理与防护确有需要。
- 上述主体仅在提供相应服务所必需的范围内处理数据。
运营方不出售用户的个人数据，也不将其提供给第三方用于自主广告用途。
8. 个人数据的存储
个人数据的存储期限不超过其处理目的所必需的期限。
通过 Yandex Metrica 收集的技术数据，按照该服务的设置及使用条件予以存储。
用户通过电子邮件发送的数据，在审阅来函及后续沟通所必需的期限内存储，除非俄罗斯联邦法律要求更长的存储期限。
用户有权向运营方提出删除其个人数据的请求。
9. 对个人数据的操作
运营方可对个人数据进行以下操作：
- 收集；
- 记录；
- 系统化；
- 累积；
- 存储；
- 更正；
- 使用；
- 在本《政策》规定的情形下传输；
- 去标识化；
- 封存；
- 删除；
- 销毁。
个人数据的处理可采用自动化方式，也可不采用此类方式进行。
10. 个人数据的保护
运营方采取必要的组织和技术措施，保护个人数据免遭非法或意外的访问、销毁、篡改、封存、复制、传播以及其他非法行为。
此类措施可能包括：
- 限制对网站管理板块的访问；
- 使用密码及其他访问控制手段；
- 更新网站软件；
- 使用网站技术防护手段；
- 选择可靠的托管及技术服务提供商。
11. 撤回个人数据处理同意
用户有权随时撤回其个人数据处理同意，方式为向运营方以下地址发送相应通知：
在收到撤回同意的通知后，运营方即停止处理该用户的个人数据，但俄罗斯联邦法律允许或要求继续处理的情形除外。