个人数据处理政策
本《个人数据处理政策》确定了对摄影师亚历山大·纳格拉利扬的创作及《鲜活的历史》一书专题网站（网址：https://nagralyan.ru/）用户个人数据的处理与保护规则。
本网站不设用户注册、个人账户、反馈表单、评论及邮件订阅功能。但在用户访问网站时，可能会自动处理用户的技术数据，其中包括通过 Yandex Metrica 网络分析服务进行的处理。
本《政策》的最新版本始终可在网站以下网址查阅： https://nagralyan.ru/privacy/
1. 个人数据运营方
个人数据运营方为：
安东·亚历山德罗维奇·纳格拉林
用于个人数据处理相关事宜的联系电子邮箱：nagralyan.archive@yandex.ru
以下简称“运营方”。
2. 可能被处理数据的用户类别
运营方可能处理以下类别用户的数据：
- 网站访问者；
- 主动通过电子邮件与运营方联系的人员。
3. 可能处理的数据
用户访问网站时，可能自动处理以下技术数据：
- 用户的 IP 地址；
- 访问网站的日期和时间；
- 浏览器及操作系统信息；
- 设备类型；
- 所访问页面的网址；
- 进入网站的来源；
- 用户在网站上的操作信息；
- Cookie 文件及浏览器本地存储中保存的数据；
- Yandex Metrica 网络分析服务收集的其他技术数据。
如用户主动向运营方的电子邮箱发送邮件，则可能处理：
- 用户的电子邮箱地址；
- 用户在邮件中填写的姓名或其他信息；
- 来函内容；
- 与电子往来通信相关的技术数据。
运营方不向用户索取涉及种族或民族属性、政治观点、宗教或哲学信仰、健康状况、私生活的特殊类别个人数据，也不为识别用户之目的处理生物识别个人数据。 如用户主动通过电子邮件向运营方发送此类信息，则仅在处理来函所必需的范围内予以处理，若无处理必要则予以删除。
4. 个人数据处理的目的
用户的个人数据及技术数据出于以下目的进行处理：
- 保障网站的运行以及处理有关网站访问情况的统计信息（包括保障网站正常运行；分析网站访问量；改善网站的结构、内容及使用便利性；保障网站安全；发现并预防技术故障和滥用行为）；
- 就发送至电子邮箱的来函进行回复与沟通。
5. 个人数据处理的法律依据
个人数据的处理依据2006年7月27日第152-ФЗ号联邦法律《关于个人数据》（«О персональных данных»）进行。
处理的法律依据包括：
- 《通过 Yandex Metrica 收集的个人数据处理条款》——与个人数据主体订立的合同（用户在进入网站时即接受该条款）；
- 在回复发送至电子邮箱的来函时对个人数据处理的同意（用户以发送来函的方式表示同意）；
- 在俄罗斯联邦法律规定的情形下，履行运营方的职权、义务及职能。
6. Cookie 文件及 Yandex Metrica 的使用
本网站使用 Cookie 文件，以及由 Yandex 有限责任公司（ООО «Яндекс»）提供的 Yandex Metrica 网络分析服务。
Yandex Metrica 帮助运营方获取有关网站访问量、用户页面操作、所用设备与浏览器、进入来源及其他技术参数的统计信息。
Yandex Metrica 服务可能使用 Cookie 文件并收集技术数据，包括 IP 地址、浏览器信息、设备信息、访问时间以及用户在网站上的操作等。
用户可在其浏览器设置中限制或禁用 Cookie 文件的使用。禁用 Cookie 后，网站的部分功能或访问统计可能无法正常工作。
用户还可使用浏览器或第三方扩展程序提供的网络分析拦截工具。
7. 向第三方传输数据
除本《政策》及俄罗斯联邦法律规定的情形外，运营方不向第三方传输用户的个人数据。
为保障网站运行及分析访问量，数据可能向以下主体传输或对其开放：
- 为网站提供托管服务的主机服务商；
- 技术服务提供商，如网站的管理与防护确有需要。
上述主体仅在提供相应服务所必需的范围内处理数据。
Yandex 有限责任公司（ООО «Яндекс»）处理网站访问者的技术数据，并非作为独立的数据接收方，而是依据运营方的委托并按照 Yandex Metrica 服务的使用条件进行处理。就上述技术数据的处理向用户承担责任的主体为运营方。
运营方不出售用户的个人数据，也不将其提供给第三方用于自主广告用途。
8. 个人数据的处理期限
个人数据的处理期限不超过其处理目的所必需的期限，但俄罗斯联邦法律另有规定的除外。
Yandex Metrica 所收集技术数据的处理期限以及 Cookie 文件的存储期限，载于《通过 Yandex Metrica 收集的个人数据处理条款》。
用户通过电子邮件发送的数据，在审阅来函及后续沟通所必需的期限内存储，除非俄罗斯联邦法律要求更长的存储期限。
用户有权向运营方提出删除其个人数据的请求。
9. 对个人数据的操作
运营方可对个人数据进行以下操作：
- 收集；
- 记录；
- 系统化；
- 累积；
- 存储；
- 更正；
- 使用；
- 在本《政策》规定的情形下传输；
- 封存；
- 删除；
- 销毁。
个人数据的处理可采用自动化方式，也可不采用此类方式进行。
10. 个人数据的保护
运营方采取必要的组织和技术措施，保护个人数据免遭非法或意外的访问、销毁、篡改、封存、复制、传播以及其他非法行为。
此类措施可能包括：
- 限制对网站管理板块的访问；
- 使用密码及其他访问控制手段；
- 更新网站软件；
- 使用网站技术防护手段；
- 选择可靠的托管及技术服务提供商。
11. 撤回个人数据处理同意
同意作为法律依据，适用于用户主动通过电子邮件发送给运营方的来函。用户有权随时撤回该项同意，方式为向运营方以下地址发送相应通知：
在收到撤回同意的通知后，运营方即停止处理该用户的个人数据，但俄罗斯联邦法律允许或要求继续处理的情形除外。
通过 Yandex Metrica 处理技术数据并非基于同意，而是基于合同。终止该项处理的程序载于《通过 Yandex Metrica 收集的个人数据处理条款》。