个人数据处理政策

本个人数据隐私政策（以下简称“隐私政策”）适用于雅罗斯拉夫尔州文化国家自治机构“雅罗斯拉夫尔州立爱乐乐团”（统一国家法人登记号OGRN：1037600401222，纳税人识别号INN：7604001200，以下简称“运营者”）从访问网站 yaagso.ru（以下简称“用户”）并使用其服务、程序和信息产品的人员处收集的个人数据。

用户使用网站 yaagso.ru 的服务，即表示用户无条件同意本隐私政策的各项规定及其中规定的个人数据处理条款。

如用户不同意上述条款，应停止使用或不再使用本网站及其服务。

一、定义与术语

1.1. 本隐私政策使用下列定义和术语：

1.1.1. “网站管理方”——负责管理网站 yaagso.ru、代表运营者利益行事的授权员工。

1.1.2. “个人数据”——与特定或可识别的自然人（个人数据主体）用户直接或间接相关的任何信息。

1.1.3. “个人数据处理”——对个人数据实施的任何行为（操作）或行为（操作）的集合，无论是否使用自动化手段，包括收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、封锁、删除、销毁个人数据。

1.1.4. “运营者”——雅罗斯拉夫尔州文化国家自治机构“雅罗斯拉夫尔州立爱乐乐团”（统一国家法人登记号：1037600401222，纳税人识别号：7604001200），其独立或与其他人共同组织和（或）实施个人数据处理，并确定个人数据处理目的、待处理个人数据的构成以及对个人数据实施的行为（操作）。

1.1.5. “个人数据保密性”——运营者或任何获得个人数据访问权限的其他人员必须遵守的要求，即未经个人数据主体同意或无其他合法依据，不得传播个人数据。

1.1.6. “用户”——通过互联网信息电信网络访问本网站并使用本网站（包括其服务）的人员。

1.1.7. “网站”——位于互联网信息电信网络 yaagso.ru 地址的网络资源，包括但不限于其页面、服务、程序和信息产品。

1.1.8. “Cookies”——由网络服务器发送并存储在用户计算机上的数据片段，网络客户端或浏览器在每次尝试打开相应网站页面时都会通过HTTP请求将其重新发送给网络服务器。

1.1.9. “IP地址”——基于IP协议构建的计算机网络中节点的唯一网络地址。

1.2. 本隐私政策第一节第1.1条未涉及的定义和术语，其含义以2006年7月27日第152-FZ号联邦法律《个人数据法》中的规定为准。

二、总则

2.1. 用户使用本网站即表示用户无条件同意本隐私政策的各项规定及其中规定的个人数据处理条款。

2.2. 如用户不同意本隐私政策的条款，应立即停止使用本网站。

2.3. 如用户撤回个人数据处理同意，在2006年7月27日第152-FZ号联邦法律《个人数据法》规定的依据存在的情况下，运营者有权在未经用户同意的情况下继续处理个人数据。

2.4. 本隐私政策仅适用于本网站。运营者和网站管理方不对用户通过本网站上的链接访问的第三方网站进行控制，也不对其承担责任。

2.5. 运营者不核实用户提供的个人数据的准确性。运营者假定用户提供的个人数据是准确、充分的，并会及时更新。提供虚假个人信息，或未经他人同意提供他人个人数据的人员，应依照俄罗斯联邦法律承担责任。

2.6. 运营者处理用户个人数据活动的法律依据为2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称“该法”）。

三、隐私政策的适用范围

3.1. 本隐私政策规定了用户在本网站注册和（或）提交申请时向运营者提供的个人数据的保密及保护义务。

3.2. 用户确认已作出提供个人数据的决定，并同意对其进行处理，以及实施2006年7月27日第152-FZ号联邦法律《个人数据法》第3条第3款规定的其他行为。

3.3. 根据本隐私政策允许处理的个人数据由用户通过填写网站表格提供，包括以下信息：

3.3.1. 用户姓名；

3.3.2. 用户联系电话；

3.3.3. 电子邮箱地址（E-mail）。

四、收集用户个人数据的目的

4.1. 运营者可将用户的个人数据用于以下目的：

4.1.1. 在提交申请和（或）签订协议时对用户进行身份识别。

4.1.2. 与用户建立反馈联系，包括处理用户就签订协议提出的咨询和申请。

4.1.3. 经用户同意，以运营者名义向用户提供关于特别优惠的信息、新闻推送及其他信息。

4.1.4. 基于去标识化数据开展统计及其他研究；其中，运营者有权通过“Яндекс Метрика”（Yandex Metrica）服务收集统计数据，该服务是Yandex公司提供的互联网服务，用于生成报告、记录网站访客行为、追踪流量来源并评估线上线下广告的效果。

4.1.5. 改善网站运行质量。

五、个人数据的处理方式及期限

5.1. 用户个人数据的处理不设期限，通过任何合法方式进行，包括在个人数据信息系统中进行，无论是否使用自动化手段。

5.2. 用户的个人数据只能依据俄罗斯联邦现行法律规定的依据和程序，向俄罗斯联邦授权国家机关提供。

5.3. 运营者采取法律、组织和技术措施，保护用户个人数据免受非法或意外访问、销毁、篡改、封锁、复制、传播以及第三方其他非法行为的侵害。

六、双方的义务

6.1. 用户应当：

6.1.1. 提供实现本隐私政策第四节所述目的所必需的个人数据。

6.2. 用户有权：

6.2.1. 在个人数据发生变化时，随时对其进行更改、更新或补充。

6.2.2. 获取与其个人数据处理相关的信息。

6.2.3. 随时撤回对其个人数据处理的同意。撤回同意需通过联系运营者进行。

6.3. 运营者应当：

6.3.1. 仅将所获取的信息用于本隐私政策第四节规定的目的。

6.3.2. 确保保密信息不被泄露，未经用户事先书面许可不得披露，并不得以出售、交换、公开或其他任何方式泄露用户所提供的个人数据。

6.3.3. 按照现行商业惯例中用于保护此类信息的程序，采取措施保护用户个人数据的机密性。

6.3.4. 自相关用户或其法定代表人提出书面通知的请求之时起，或依据个人数据主体权利保护主管机关的书面请求，在发现不实个人数据或非法行为时，在核查期间对相关用户的个人数据进行封锁。

6.3.5. 如用户撤回其个人数据处理同意，应立即停止此类处理，本隐私政策第2.3条规定的情形除外。

6.3.6. 如个人数据的保存不再是处理目的所必需，运营者应通过从存储介质中清除数据（而不损毁存储介质本身）的方式销毁此类数据。

6.3.7. 应用户要求，向其提供与其个人数据处理相关的信息。

6.4. 运营者有权：

6.4.1. 运营者有权在未经用户同意的情况下，将其个人数据提供给负责管理网站 yaagso.ru、纯粹代表运营者利益行事并组织和（或）实施用户个人数据处理的授权员工。

七、双方的责任

7.1. 未履行个人数据保护义务的运营者，应依照俄罗斯联邦现行法律，对因个人数据被非法使用而给用户造成的损失承担责任，本隐私政策第7.2条规定的情形除外。

7.2. 如发生个人数据丢失或泄露，运营者在下列情形下不承担责任：

7.2.1. 个人数据在丢失或泄露之前已属公开信息。

7.2.2. 个人数据在运营者获取之前已被第三方获取。

7.2.3. 个人数据是经用户同意由第三方获取的。

八、争议解决

8.1. 争议解决须先经过强制性诉前程序——提出索赔（即以书面形式提议自愿解决争议）。

8.2. 索赔接收方应自收到索赔之日起30个日历日内，以书面形式将审议结果通知索赔提出方。

8.3. 如未能达成一致，争议将依照俄罗斯联邦现行法律提交法院解决。

8.4. 本隐私政策以及用户与运营者之间的关系，适用俄罗斯联邦现行法律，包括本隐私政策未涵盖的任何事项。

九、附加条款

9.1. 运营者有权自行决定对本隐私政策进行修改。

9.2. 新版隐私政策自在本网站发布之时起生效，除非新版隐私政策另有规定。

9.3. 现行隐私政策发布于本网站页面 yaagso.ru/privacy-policy/。