1. Verantwortlicher
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. ist der Verantwortliche im Sinne der Tätigkeiten, bei denen sie die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Kontakt: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkei (Adresscode: 3480121437, Gebäudecode: 20205645) · E-Mail: orhancevik@hotmail.com.tr · Telefon: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Web: https://finest-global.com. Plattform: https://fibonaccimath.com.
2. Verarbeitete Datenkategorien
- Identitäts- und Profildaten: Vorname, Nachname, Geburtsdatum/Altersspanne, Klasse, Schule, Land/Stadt, bevorzugte Sprache.
- Kontaktdaten: E-Mail, Telefon, Kontaktinformationen der Eltern/Mentoren.
- Konto- und Sicherheitsdaten: Benutzer-ID, Passwort-Hash, Sitzungsprotokolle, IP-Adresse, Geräte-/Browserinformationen, Anmeldeverlauf.
- Prüfungs- und Bildungsdaten: Prüfungsantworten, Punkte, Rangliste, Zeitinformationen, fragespezifische Leistung, Probeanalysen, Widerspruchsprotokolle.
- Olympiade- und Antragsdaten: beantragte Veranstaltung, Phase, Bewerbernummer, Teilnahme Status, Dokumenten- und Zertifikatsprotokolle.
- Zahlungs- und Transaktionsdaten: Bestellnummer, Betrag, Währung, Zahlungsergebnis, Rückerstattungsinformationen; die vollständige Kartennummer wird von der Plattform nicht gespeichert; die Kartenzahlung erfolgt über die virtuelle POS-Infrastruktur (3D Secure) der Akbank T.A.Ş.
- Mentor-Beziehungsdaten: Mentor-Schüler-Zuordnung, Zugriffsberechtigungen, Leistungserfassungsprotokolle.
- Support- und Kommunikationsdaten: Support-Anfragen, Schriftverkehr, Benachrichtigungseinstellungen.
- Technische/Cookie-Daten: Protokolle zu essenziellen Cookies und, sofern eine Einwilligung erteilt wurde, zu analogen, funktionalen oder Marketing-Cookies.
- Veranstaltungsmaterial: Foto-/Videoprotokolle nur bei Vorliegen einer geeigneten Rechtsgrundlage und der erforderlichen Einwilligung.
3. Verarbeitungszwecke
- Erstellung einer Mitgliedschaft und Verwaltung des Kontos.
- Durchführung der Identitäts-/E-Mail-Verifizierung und Gewährleistung der Kontosicherheit.
- Durchführung von Probeeignungsprüfungen und Olympiadeprüfungen, Aufzeichnung der Antworten, Bewertung und Bekanntgabe der Ergebnisse.
- Verwaltung von Anträgen, Zahlungen, Rechnungsstellungen und Rückerstattungsprozessen.
- Gewährleistung der Mentor-Schüler-Autorisierung.
- Beantwortung von Support-Anfragen und Behebung technischer Probleme.
- Durchführung von Prüfungssicherheit, Missbrauchs- und Betrugspräventionsprozessen.
- Erfüllung gesetzlicher Aufbewahrungs-, Buchhaltungs- und Streitbeilegungspflichten.
- Durchführung von Marketingkommunikation, Analysen oder bestimmten Mediennutzungsaktivitäten, sofern eine ausdrückliche Einwilligung erteilt wurde.
4. Rechtsgrundlagen
Personenbezogene Daten werden auf der Grundlage gültiger Rechtsgrundlagen verarbeitet, wie etwa der Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrages, rechtlichen Verpflichtungen des Verantwortlichen, der Begründung/Ausübung/Verteidigung eines Rechts, berechtigten Interessen und – ausschließlich in erforderlichen Fällen – einer ausdrücklichen Einwilligung. Kann eine Tätigkeit auf eine andere gültige Rechtsgrundlage als die ausdrückliche Einwilligung gestützt werden, wird keine ausdrückliche Einwilligung eingeholt.
5. Datenübermittlung
Personenbezogene Daten können im für die Durchführung des Dienstes erforderlichen Umkreis an Hosting-/Cloud-Anbieter, E-Mail- und Benachrichtigungsdienste, Zahlungsinstitute, Sicherheits- und Supportanbieter, Buchhaltungs-/Rechtsberater, zuständige Behörden und gesetzlich bevollmächtigte Landesvertreter weitergegeben werden.
Ist eine Datenübermittlung ins Ausland erforderlich, wird gemäß den Bestimmungen des geltenden KVKK ein geeigneter Übertragungsmechanismus angewendet (Angemessenheitsbeschluss, geeignete Garantien, Standardvertragsklauseln oder andere im Gesetz vorgesehene Methoden) und die erforderlichen Melde- und Registrierungsprozesse werden abgeschlossen. Die ausdrückliche Einwilligung wird nicht als alleinige Grundlage für routinemäßige Auslandsübermittlungen verwendet.
6. Aufbewahrungsfristen
Die Daten werden für die zur Erreichung des Verarbeitungszwecks erforderliche Dauer und danach für die von den einschlägigen Rechtsvorschriften vorgesehenen Verjährungs-/Aufbewahrungsfristen gespeichert. Beispielhafte Aufbewahrungsrichtlinie: Kontodaten für die Dauer der Mitgliedschaft; Prüfungs-/Ergebnisprotokolle für die Dauer der Prüfungs- und Widerspruchsprozesse sowie des Archivbedarfs; Zahlungs-/Buchhaltungsunterlagen für die gesetzliche Dauer; Sicherheitsprotokolle für eine angemessene Sicherheitsdauer; Marketing-Einwilligungsprotokolle, bis die Einwilligung widerrufen wird und die Nachweisfrist abläuft.
7. Datensicherheit
Es werden eine Berechtigungsmatrix, Zugriffsprotokolle, Passwortsicherheit, verschlüsselte Kommunikation, Backups, Sicherheitsupdates, Vorfallreaktionsverfahren und Lieferantenkontrollen angewendet. Bei Verdacht auf unbefugten Zugriff wird der Vorfall bewertet und es werden, sofern die Gesetzgebung dies erfordert, Benachrichtigungen an die betroffene Person und die zuständigen Behörden vorgenommen.
8. Rechte der betroffenen Person
Betroffene Personen haben im Rahmen der geltenden Gesetzgebung zum Schutz personenbezogener Daten möglicherweise das Recht zu erfahren, ob ihre Daten verarbeitet werden, Auskunft zu verlangen, zu erfahren, ob sie entsprechend dem Zweck verwendet werden, die an Dritte übermittelten Daten zu kennen, die Berichtigung unvollständiger/fehlerhafter Daten zu fordern, bei Vorliegen der Voraussetzungen die Löschung/Vernichtung zu verlangen, zu verlangen, dass die vorgenommene Berichtigung oder Löschung den übermittelten Dritten mitgeteilt wird, Widerspruch gegen nachteilige Ergebnisse aufgrund automatisierter Prozesse zu erheben und den Ersatz von Schäden aufgrund unrechtmäßiger Verarbeitung zu verlangen.
Anträge können mit Informationen, die eine Identitätsprüfung ermöglichen, an die E-Mail-Adresse orhancevik@hotmail.com.tr, über die Seite „Meine Daten“ (https://fibonaccimath.com/public/my-data.php) während einer aktiven Anmeldung auf der Plattform oder schriftlich an die Adresse Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (Adresscode: 3480121437, Gebäudecode: 20205645) gerichtet werden.
9. Daten von Kindern
Daten von Kindern werden unter Berücksichtigung der Art des Dienstes und der durch die Altersgruppe gebotenen Verhältnismäßigkeit verarbeitet. In erforderlichen Fällen wird die Zustimmung und Verifizierung der Eltern/des gesetzlichen Vertreters eingeholt. Von Kindern werden keine unnötigen, übertriebenen oder zu Marketingzwecken dienenden Profilierungsdaten erhoben.
10. Aktualisierung
Dieser Text kann aktualisiert werden, wenn sich die Datenverarbeitungstätigkeiten oder die Gesetzgebung ändern. Wesentliche Änderungen werden über geeignete Kanäle bekannt gegeben.