1. 数据控制者
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. 是确定个人数据处理目的和手段的活动的数据控制者。联系方式：Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye（地址代码：3480121437，建筑代码：20205645） · 电子邮箱：orhancevik@hotmail.com.tr · 电话：+90 542 484 69 03 · WhatsApp：+90 542 484 69 03 · 网址：https://finest-global.com。平台：https://fibonaccimath.com。
2. 处理的数据类别
- 身份和个人资料数据：姓名、出生日期/年龄段、年级、学校、国家/城市、首选语言。
- 联系数据：电子邮箱、电话、家长/导师联系信息。
- 账户和安全数据：用户 ID、密码摘要、会话记录、IP 地址、设备/浏览器信息、登录历史。
- 考试和教育数据：考试答案、分数、排名、时间信息、基于题目的表现、模拟考试分析、申诉记录。
- 奥林匹克竞赛和申请数据：申请的活动、阶段、候选人编号、参与状态、文件和证书记录。
- 支付和交易数据：订单号、金额、货币、支付结果、退款信息；平台不保存卡号全称；持卡支付在 Akbank T.A.Ş. 虚拟 POS (3D Secure) 基础设施下进行。
- 导师关系数据：导师与学生匹配、访问权限、表现查看记录。
- 支持和沟通数据：支持请求、信件、通知偏好。
- 技术/Cookie 数据：强制性 Cookie，以及在获得同意情况下的分析、功能或营销 Cookie 相关的记录。
- 活动影像：仅在具备适当法律依据和必要同意的情况下拍摄的照片/视频记录。
3. 处理目的
- 创建会员资格并管理账户。
- 提供身份/电子邮箱验证和账户安全。
- 进行模拟考试和奥林匹克竞赛考试、记录答案、评分并公布结果。
- 管理申请、支付、开票和退款流程。
- 提供导师与学生授权。
- 回答支持请求并解决技术问题。
- 实施考试安全、滥用和欺诈预防流程。
- 履行法定保存、会计和争议义务。
- 若已给予明确同意，则开展营销传播、分析或特定媒体使用活动。
4. 法律依据
个人数据基于以下有效法律依据进行处理：订立或履行合同的必要性、数据控制者的法律义务、设立/行使/保护一项权利、合法利益，以及仅在必要情况下的明确同意。如果某项活动除明确同意之外还有其他有效的法律依据，则不要求提供明确同意。
5. 数据传输
在执行服务所必需的范围内，个人数据可能会与托管/云提供商、电子邮件和通知服务、支付机构、安全和支持提供商、会计/法律顾问、授权公共机构以及依法授权的国家代表进行共享。
当需要向境外传输数据时，将根据适用的 KVKK 规定适用适当的传输机制（充足性决定、适当保障、标准合同或法律规定的其他方法），并完成必要的通知和注册流程。明确同意不得仅用作常规境外传输的依据。
6. 保存期限
数据的保留时间为实现处理目的所需的期限，以及此后相关立法规定的诉讼时效/保存期限。保存政策示例：账户数据在会员资格存续期间保留；考试/成绩记录在考试和申诉流程以及档案需求期间保留；支付/会计记录在法定期间保留；安全日志在合理的安全期限内保留；营销许可记录保留至撤销许可且证明期满为止。
7. 数据安全
实施权限矩阵、访问日志、密码安全、加密通信、备份、安全更新、事件响应程序和供应商控制。若怀疑发生未授权访问，将对事件进行评估，并在法规要求的情况下向相关个人和授权机构发出通知。
8. 相关个人的权利
在现行个人数据立法的范围内，相关个人可能享有以下权利：了解其数据是否被处理、请求获取信息、了解其数据是否按目的使用、了解被传输的第三方、请求更正不完整/错误的数据、在符合条件的情况下请求删除/销毁、请求将所做的更正或删除通知被传输的第三方、因自动化处理导致不利结果时提出异议、以及因非法处理而要求赔偿损失。
申请可以通过以下方式提交：发送电子邮件至 orhancevik@hotmail.com.tr，在平台上登录后通过“我的数据”页面（https://fibonaccimath.com/public/my-data.php），或以书面形式邮寄至 Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye（地址代码：3480121437，建筑代码：20205645），并附带足以验证身份的信息。
9. 儿童数据
儿童的数据在考虑服务的性质和年龄组所需的相称性的情况下进行处理。在必要情况下，寻求家长/法定代表人的同意与验证。不收集儿童的不必要、过度或用于营销目的的个人资料数据。
10. 更新
当数据处理活动或立法发生变更时，本说明可能会进行更新。重大变更将通过适当渠道进行公告。