个人数据处理政策
发布日期：2025年12月15日
1. 总则
1.1. 本个人数据处理政策（以下简称“本政策”）规定了在国际论坛“跨西伯利亚文化对话”（以下简称“论坛”“网站”）官方网站上处理个人数据的程序与条件，并适用于俄罗斯西伯利亚艺术节支持基金会 / TRANS-SIBARTFEST 基金会（纳税人识别号（INN）7707363026）（以下简称“运营方”“主办方”）从网站用户、申请人及论坛参与者处获取的全部个人数据。
1.2. 本政策依据2006年7月27日第152-FZ号联邦法（2025年6月24日修订）《关于个人数据》18.1条第1款第2项，以及俄罗斯联邦关于个人数据的其他适用规范性法律文件制定。
1.3. 本政策适用于与已识别或可识别的自然人有关的任何信息（以下简称“个人数据”“PD”）。运营方在使用网站、填写注册表单、提交申请、订阅通讯、参加论坛活动以及与主办方沟通时获取该等信息。
1.4. 使用本网站、提交任何表单（申请、注册、反馈）或以其他方式提供个人数据，即表示用户同意本政策及本政策所载个人数据处理条款。
2. 运营方及联系方式
2.1. 个人数据运营方为：
俄罗斯西伯利亚艺术节支持基金会 / TRANS-SIBARTFEST 基金会
注册地址：俄罗斯联邦，127051，莫斯科市，利霍夫巷（Likhov Lane）3号，2号楼，2室。
纳税人识别号（INN）：7707363026。
2.2. 就个人数据处理及行使个人数据主体权利相关事宜，可通过以下方式联系：
— 电子邮箱：info@tsaf-tscd.ru；
— 邮寄地址：俄罗斯联邦，127051，莫斯科市，利霍夫巷（Likhov Lane）3号，2号楼，2室。
3. 个人数据主体类别及所处理个人数据类型
3.1. 运营方可处理以下类别个人数据主体的个人数据：
— 网站用户；
— 申请参加论坛的人员（申请人、参与者）；
— 演讲嘉宾、主持人、专家、受邀来宾；
— 合作机构及承包商代表；
— 其他就论坛相关事宜联系主办方的人员。
3.2. 根据联系形式及目的，运营方可处理以下个人数据：
— 姓名（姓、名、父称/中间名，如适用）；
— 出生日期；
— 居住国家和城市；
— 国籍（如需）；
— 联系方式：电子邮箱、电话号码、即时通讯账号；
— 组织及职务信息、职业身份、业务领域；
— 与论坛参与有关的信息（角色、参与形式、分会场/板块、申请、摘要等）；
— 社交媒体页面及个人网站链接（如有且自愿提供）；
— 为组织缴纳注册费或其他服务所必需的支付信息（运营方系统不存储完整的银行卡信息）；
— 个人数据主体通过网站表单或沟通中自愿提供的其他信息。
3.3. 访问本网站时，可能会自动处理技术数据，包括：
— IP地址、浏览器和设备信息；
— 访问日期与时间、所请求页面地址；
— Cookie及类似技术信息；
— 网站使用统计数据。
3.4. 运营方不处理特殊类别个人数据（涉及种族或民族、政治观点、宗教或哲学信仰、健康状况、私生活等的数据）及生物识别个人数据，但以下情形除外：
— 发布论坛活动的照片和视频材料；
— 个人数据主体明确自愿提供且为论坛目的所必需的该等数据（例如特殊参与条件、签证支持）。
在上述情况下，处理将基于按照俄罗斯联邦法律要求签署的单独同意进行。
4. 个人数据处理目的
4.1. 运营方仅为特定目的严格处理个人数据，包括：
— 接收并审查参加论坛的申请；
— 为参与者、演讲嘉宾、合作伙伴与志愿者办理注册；
— 组织与开展论坛活动（制定议程、生成参与者名单、制作胸牌、安排座位、发送材料等）；
— 与个人数据主体沟通（议程变更通知、组织信息、服务类消息）；
— 建立与维护个人账户（如适用）；
— 就论坛成果编制报告与分析材料；
— 保障网站运行并提升其功能与性能；
— 在取得单独同意的情况下，发送与论坛及相关项目有关的信息与宣传材料；
— 遵守俄罗斯联邦法律要求，包括会计与税务申报，以及向资助方及其他合作伙伴提交报告（如适用）；
— 处理个人数据主体的咨询、投诉与请求。
4.2. 将个人数据用于本政策未载明之目的，仅可在取得个人数据主体单独同意或存在其他合法依据的情况下进行。
5. 个人数据处理的法律依据
5.1. 运营方基于以下法律依据处理个人数据：
— 2006年7月27日第152-FZ号联邦法（2025年6月24日修订）《关于个人数据》；
— 2006年7月27日第149-FZ号联邦法《信息、信息技术与信息保护》；
— 俄罗斯联邦其他适用规范性法律文件；
— 运营方章程及内部规章制度；
— 与个人数据主体签订的合同、协议与要约（包括论坛参与协议）；
— 个人数据主体就其个人数据处理所作出的同意。
5.2. 视具体情况，处理的法律依据还可能包括：
— 缔结与履行合同/要约（例如论坛参与协议）；
— 履行俄罗斯联邦法律规定的运营方义务；
— 个人数据主体同意，包括通过勾选复选框并提交网站表单所表达的同意；
— 运营方的合法利益，前提是不侵犯个人数据主体的权利与自由（例如维护运营方权利、保障网站与论坛活动安全）。
6. 个人数据处理程序、方式与保存期限
6.1. 个人数据处理可采用自动化及/或非自动化方式进行，包括收集、记录、系统化、汇总、存储、更正、使用、传输（提供、访问）、匿名化、封存、删除与销毁。
6.2. 运营方确保个人数据以可识别个人数据主体的形式保存，其保存期限不超过实现处理目的所需期限，或不超过俄罗斯联邦法律及个人数据主体同意所规定的期限。
6.3. 保存期限确定时将考虑：
— 论坛及相关项目的持续时间；
— 俄罗斯联邦民事、税务、会计及其他法律要求；
— 个人数据主体同意中载明的保存期限；
— 为可能维护运营方权利所适用的诉讼时效期限。
6.4. 在下列情况下，个人数据处理将终止，且数据应予以销毁或匿名化：
— 处理目的已达成；
— 保存期限届满；
— 个人数据主体撤回同意（如不存在其他法律依据）；
— 发现存在违法处理个人数据的情形。
7. 向第三方提供个人数据及跨境传输
7.1. 为实现第4条所述目的，运营方可在必要范围内向第三方提供个人数据，包括：
— 技术服务提供商（主机服务商、邮件/群发服务、在线表单服务、支付聚合服务等）；
— 参与活动筹备与执行的论坛合作伙伴与联合主办方；
— 顾问、承运商、签证及其他服务机构（如为确保相关人员参与所必需）；
— 公共机关（在俄罗斯联邦法律规定的情形与程序下）。
7.2. 如个人数据被传输至或可被位于俄罗斯联邦境外的组织访问，则该等跨境传输将依照俄罗斯联邦法律进行，并以适当同意或其他合法依据为前提。
7.3. 未经个人数据主体单独同意，运营方不会为与论坛或运营方活动无关之目的向第三方提供个人数据，但法律另有规定的除外。
8. Cookie及技术数据
8.1. 访问本网站时，可能会使用Cookie及类似技术，用于：
— 确保网站及其功能正常运行；
— 保存用户设置与偏好；
— 分析访问统计并改进网站内容与结构。
8.2. 用户可在浏览器设置中自行限制或禁用Cookie；但因此可能导致网站部分功能无法正常运行。
8.3. 通过Cookie及技术手段获得的信息将以汇总形式用于统计与分析目的，并可用于防护网站遭受攻击及其他违法行为。
9. 个人数据主体权利
9.1. 个人数据主体有权：
— 获取运营方所持有其个人数据的存在与范围信息；
— 按照俄罗斯联邦法律规定要求更正、封存或销毁个人数据；
— 撤回个人数据处理同意；
— 在法律规定情形下限制处理；
— 向有权的个人数据保护主管机关或法院就运营方的作为或不作为提出申诉。
9.2. 为行使上述权利，个人数据主体可按照本政策第2条所列联系方式向运营方提交书面申请或电子请求。建议在申请中注明姓名、联系方式、请求内容，并在必要时附上证明个人数据主体身份或授权的文件。
9.3. 运营方将在俄罗斯联邦法律规定的期限与程序内审查个人数据主体请求，并提供有理由的答复。
10. 个人数据安全保障措施
10.1. 运营方采取必要且充分的法律、组织与技术措施，以防止个人数据遭受未经授权或意外的访问、销毁、变更、封存、复制、提供、传播及其他违法行为。
10.2. 相关措施包括（但不限于）：
— 制定个人数据处理与保护相关内部制度；
— 将个人数据访问权限限制在经授权人员范围内；
— 使用信息安全工具与防病毒软件；
— 数据备份与恢复；
— 定期监督遵守俄罗斯联邦法律与运营方内部制度的情况。
10.3. 运营方确保对有权访问个人数据的员工进行培训，使其了解俄罗斯联邦法律要求及内部个人数据保护规范。
11. 政策变更
11.1. 运营方有权修改本政策。除修订版本另有规定外，修订版本自在网站发布之日起生效。
11.2. 如发生涉及个人数据处理范围、目的或方式的重大变更，运营方可通过在网站发布信息或发送电子邮件（如个人数据主体已提供电子邮箱）另行通知用户。
12. 最终条款
12.1. 本政策未予规定的与个人数据处理相关事宜，均适用俄罗斯联邦法律。
12.2. 本政策现行版本长期发布于网站：https://tsaf-tscd.ru/personal-data/。
12.3. 如个人数据主体所提供的同意条款与本政策存在不一致，则在不违反俄罗斯联邦法律的范围内，以该等同意条款为准。
俄罗斯西伯利亚艺术节支持基金会 /
TRANS-SIBARTFEST 基金会
发布日期：2025年12月15日