1. Veri sorumlusu
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ., kişisel verilerin işlenme amaç ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusudur. İletişim: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (Adres Kodu: 3480121437, Bina Kodu: 20205645) · E-posta: orhancevik@hotmail.com.tr · Telefon: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Web: https://finest-global.com. Platform: https://fibonaccimath.com.
2. İşlenen veri kategorileri
- Kimlik ve profil verileri: ad, soyad, doğum tarihi/yaş aralığı, sınıf, okul, ülke/şehir, tercih edilen dil.
- İletişim verileri: e-posta, telefon, veli/mentor iletişim bilgileri.
- Hesap ve güvenlik verileri: kullanıcı ID, parola özeti, oturum kayıtları, IP adresi, cihaz/tarayıcı bilgileri, giriş geçmişi.
- Sınav ve eğitim verileri: sınav cevapları, puanlar, sıralama, süre bilgileri, soru bazlı performans, deneme analizleri, itiraz kayıtları.
- Olimpiyat ve başvuru verileri: başvurulan etkinlik, aşama, aday numarası, katılım durumu, belge ve sertifika kayıtları.
- Ödeme ve işlem verileri: sipariş numarası, tutar, para birimi, ödeme sonucu, iade bilgisi; kartın tam numarası Platform tarafından saklanmaz; kart ile ödeme Akbank T.A.Ş. sanal POS (3D Secure) altyapısında gerçekleştirilir.
- Mentor ilişkisi verileri: mentor-öğrenci eşleştirmesi, erişim yetkileri, performans görüntüleme kayıtları.
- Destek ve iletişim verileri: destek talepleri, yazışmalar, bildirim tercihleri.
- Teknik/çerez verileri: zorunlu çerezler ve onay verilmesi halinde analitik, işlevsel veya pazarlama çerezlerine ilişkin kayıtlar.
- Etkinlik görseli: yalnız uygun hukuki dayanak ve gerekli onay mevcutsa fotoğraf/video kayıtları.
3. İşleme amaçları
- Üyelik oluşturmak ve hesabı yönetmek.
- Kimlik/e-posta doğrulaması ve hesap güvenliği sağlamak.
- Deneme sınavı ve olimpiyat sınavlarını yürütmek, cevapları kaydetmek, puanlamak ve sonuçları açıklamak.
- Başvuru, ödeme, faturalama ve iade süreçlerini yönetmek.
- Mentor-öğrenci yetkilendirmesini sağlamak.
- Destek taleplerini cevaplamak ve teknik sorunları gidermek.
- Sınav güvenliğini, kötüye kullanım ve dolandırıcılık önleme süreçlerini yürütmek.
- Yasal saklama, muhasebe ve uyuşmazlık yükümlülüklerini yerine getirmek.
- Açık rıza verilmişse pazarlama iletişimi, analitik veya belirli medya kullanım faaliyetlerini yürütmek.
4. Hukuki sebepler
Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve yalnız gerekli olduğu durumlarda açık rıza gibi geçerli hukuki sebeplere dayanılarak işlenir. Bir faaliyet açık rıza dışında geçerli bir hukuki sebebe dayanabiliyorsa, açık rıza istenmez.
5. Veri aktarımı
Kişisel veriler, hizmetin yürütülmesi için zorunlu olduğu ölçüde barındırma/bulut sağlayıcıları, e-posta ve bildirim hizmetleri, ödeme kuruluşları, güvenlik ve destek sağlayıcıları, muhasebe/hukuk danışmanları, yetkili kamu kurumları ve hukuken yetkilendirilmiş ülke temsilcileri ile paylaşılabilir.
Yurt dışına veri aktarımı gerektiğinde, yürürlükteki KVKK hükümleri uyarınca uygun aktarım mekanizması (yeterlilik kararı, uygun güvence, standart sözleşme veya kanunda öngörülen diğer yöntemler) uygulanır ve gerekli bildirim ve kayıt süreçleri tamamlanır. Açık rıza, rutin yurt dışı aktarımının tek dayanağı olarak kullanılmaz.
6. Saklama süreleri
Veriler, işleme amacı için gerekli süre boyunca ve sonrasında ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri kadar tutulur. Örnek saklama politikası: hesap verileri üyelik süresince; sınav/sonuç kayıtları sınav ve itiraz süreçleri ile arşiv ihtiyacı boyunca; ödeme/muhasebe kayıtları kanuni süre boyunca; güvenlik logları makul güvenlik süresi boyunca; pazarlama izin kayıtları izin geri çekilene ve ispat süresi dolana kadar.
7. Veri güvenliği
Yetki matrisi, erişim kayıtları, parola güvenliği, şifreli iletişim, yedekleme, güvenlik güncellemeleri, olay müdahale prosedürleri ve tedarikçi kontrolleri uygulanır. Yetkisiz erişim şüphesi halinde olay değerlendirilir ve mevzuat gerektiriyorsa ilgili kişi ve yetkili kurum bildirimleri yapılır.
8. İlgili kişinin hakları
İlgili kişiler, yürürlükteki kişisel veri mevzuatı kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, koşulları varsa silme/yok etme, yapılan düzeltme veya silmenin aktarılan kişilere bildirilmesini isteme, otomatik işlemler nedeniyle aleyhe sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahip olabilir.
Başvurular; orhancevik@hotmail.com.tr e-posta adresine, Platform’da oturum açıkken “Verilerim” sayfasından (https://fibonaccimath.com/public/my-data.php) veya yazılı olarak Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (Adres Kodu: 3480121437, Bina Kodu: 20205645) adresine, kimlik doğrulamaya elverişli bilgilerle yapılabilir.
9. Çocukların verileri
Çocuklara ait veriler, hizmetin niteliği ve yaş grubunun gerektirdiği ölçülülük gözetilerek işlenir. Gerekli durumlarda veli/yasal temsilci onayı ve doğrulaması aranır. Çocuklardan gereksiz, aşırı veya pazarlama amacıyla profilleme verisi toplanmaz.
10. Güncelleme
Bu metin, veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur.