1. Администратор на лични данни
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. е администратор на лични данни по отношение на дейностите, при които определя целите и средствата за обработване на лични данни. За контакт: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Турция (Адресен код: 3480121437, Код на сграда: 20205645) · Имейл: orhancevik@hotmail.com.tr · Телефон: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Уебсайт: https://finest-global.com. Платформа: https://fibonaccimath.com.
2. Категории обработвани данни
- Данни за самоличност и профил: име, фамилия, дата на раждане/възрастов диапазон, клас, училище, държава/град, предпочитан език.
- Данни за контакт: имейл, телефон, данни за контакт на родител/наставник.
- Данни за акаунта и сигурността: потребителско ID, хеш на парола, регистрационни файлове на сесиите (log файлове), IP адрес, информация за устройството/браузъра, история на влизанията.
- Изпитни и образователни данни: изпитни отговори, точки, класиране, информация за времетраене, представяне по въпроси, анализи на пробни изпити, записи на възражения.
- Данни за олимпиади и кандидатстване: събитие, за което се кандидатства, етап, кандидатски номер, статус на участие, записи на документи и сертификати.
- Данни за плащания и транзакции: номер на поръчка, сума, валута, резултат от плащането, информация за възстановяване на суми; пълният номер на картата не се съхранява от Платформата; плащането с карта се извършва в инфраструктурата за виртуален POS (3D Secure) на Akbank T.A.Ş.
- Данни за отношението с наставник: разпределение на наставник-ученик, права за достъп, записи от преглед на представянето.
- Данни за поддръжка и комуникация: заявки за поддръжка, кореспонденция, предпочитания за уведомяване.
- Технически данни/бисквитки: задължителни бисквитки и, при дадено съгласие, записи относно аналитични, функционални или маркетингови бисквитки.
- Изображение от събития: фото/видео записи само при наличие на подходящо правно основание и необходимо съгласие.
3. Цели на обработването
- Създаване на членство и управление на акаунта.
- Извършване на проверка на самоличността/имейла и осигуряване на сигурността на акаунта.
- Провеждане на пробни изпити и олимпиади, записване на отговорите, оценяване и обявяване на резултатите.
- Управление на процесите по кандидатстване, плащане, фактуриране и възстановяване на суми.
- Осигуряване на упълномощаване между наставник и ученик.
- Отговаряне на заявки за поддръжка и отстраняване на технически проблеми.
- Провеждане на процеси по сигурност на изпитите, предотвратяване на злоупотреби и измами.
- Изпълнение на законовите задължения за съхранение, счетоводни и спорове.
- Извършване на маркетинг комуникация, аналитични дейности или дейности за използване на определени медии, ако е дадено изрично съгласие.
4. Правни основания
Личните данни се обработват въз основа на валидни правни основания, като например необходимост за сключване или изпълнение на договор, законови задължения на администратора, установяване/у упражняване/защита на право, легитимен интерес и изрично съгласие само когато това е необходимо. Ако дадена дейност може да се основава на валидно правно основание, различно от изричното съгласие, не се изисква изрично съгласие.
5. Предаване на данни
Личните данни могат да бъдат споделяни с хостинг/облачни доставчици, имейл услуги и услуги за уведомяване, платежни институции, доставчици на сигурност и поддръжка, счетоводни/юридически консултанти, оправомощени държавни институции и законово упълномощени представители по държави в степента, необходима за изпълнение на услугата.
Когато се изисква предаване на данни в чужбина, в съответствие с разпоредбите на приложимия закон KVKK се прилага подходящ механизъм за предаване (решение за адекватност, подходящи гаранции, стандартен договор или други методи, предвидени в закона) и се завършват необходимите процеси по уведомяване и регистрация. Изричното съгласие не се използва като единствено основание за рутинно предаване в чужбина.
6. Срокове на съхранение
Данните се съхраняват за срока, необходим за целта на обработване, и след това за сроковете на давност/съхранение, предвидени в съответното законодателство. Примерна политика за съхранение: данни за акаунта – по време на членството; изпитни записи/записи на резултати – по време на изпитните процеси и процесите по възражения, както и при необходимост от архив; платежни/счетоводни записи – за законоустановения срок; логове за сигурност – за разумен срок за сигурност; записи за маркетингови съгласия – до оттегляне на съгласието и изтичане на срока за доказване.
7. Сигурност на данните
Прилагат се матрица на правата, записи за достъп, сигурност на паролите, криптирана комуникация, архивиране, актуализации на сигурността, процедури за реакция при инциденти и проверки на доставчиците. В случай на съмнение за неоторизиран достъп инцидентът се оценява и, ако законодателството изисква това, се правят уведомявания до съответното физическо лице и компетентните институции.
8. Права на субекта на данните
Субектите на данни могат да имат право, в рамките на приложимото законодателство за личните данни, да получат информация дали техните данни се обработват, да поискат информация, да разберат дали се използват в съответствие с целта им, да знаят третите лица, на които са предадени, да поискат коригиране на непълни/грешни данни, да поискат заличаване/нищожност при наличие на условията, да поискат коригирането или заличаването да бъде съобщено на третите лица, на които са предадени данните, да възразят срещу неблагоприятни резултати поради автоматизирани процеси и да поискат обезщетение за вреди поради незаконосъобразно обработване.
Заявленията могат да бъдат подадени на имейл адрес orhancevik@hotmail.com.tr, от страницата „Моите данни“ (https://fibonaccimath.com/public/my-data.php), докато сте влезли в акаунта си в Платформата, или писмено на адрес Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Турция (Адресен код: 3480121437, Код на сграда: 20205645), с информация, позволяваща проверка на самоличността.
9. Данни на деца
Данните на децата се обработват, като се спазва принципът на пропорционалност, изискван от естеството на услугата и възрастовата група. Когато е необходимо, се изисква съгласие и потвърждение от родител/законен представител. От деца не се събират ненужни, прекомерни или профилиращи данни за маркетингови цели.
10. Актуализация
Този текст може да бъде актуализиран при промяна на дейностите по обработване на данни или на законодателството. Съществените промени се обявяват по подходящи канали.