1. المسؤول عن البيانات
تُعد شركة FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. مسؤولة عن البيانات من حيث الأنشطة التي تحدد فيها أغراض ووسائل معالجة البيانات الشخصية. الاتصال: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (رمز العنوان: 3480121437، رمز المبنى: 20205645) · البريد الإلكتروني: orhancevik@hotmail.com.tr · الهاتف: +90 542 484 69 03 · واتساب: +90 542 484 69 03 · الموقع الإلكتروني: https://finest-global.com. المنصة: https://fibonaccimath.com.
2. فئات البيانات المعالجة
- بيانات الهوية والملف الشخصي: الاسم، اللقب، تاريخ الميلاد/النطاق العمري، الصف الدراسي، المدرسة، البلد/المدينة، اللغة المفضل استخدامها.
- بيانات الاتصال: البريد الإلكتروني، الهاتف، معلومات الاتصال بولي الأمر/الموجه.
- بيانات الحساب والأمان: معرف المستخدم، ملخص كلمة المرور، سجلات الجلسات، عنوان IP، معلومات الجهاز/المتصفح، سجل تسجيل الدخول.
- بيانات الامتحانات والتعليم: إجابات الامتحانات، الدرجات، الترتيب، معلومات المدة، الأداء المستند إلى الأسئلة، تحليلات الاختبارات التجريبية، سجلات الاعتراضات.
- بيانات الأولمبياد والطلبات: الفعالية المُقدم لها، المرحلة، رقم المرشح، حالة المشاركة، سجلات المستندات والشهادات.
- بيانات الدفع والمعاملات: رقم الطلب، المبلغ، العملة، نتيجة الدفع، معلومات الاسترداد؛ لا يتم الاحتفاظ برقم البطاقة الكامل من قبل المنصة؛ وتتم المدفوعات ببطاقات الدفع ضمن البنية التحتية لنظام الدفع الافتراضي (3D Secure) التابع لـ Akbank T.A.Ş.
- بيانات علاقة الموجه: مطابقة الموجه والطالب، صلاحيات الوصول، سجلات عرض الأداء.
- بيانات الدعم والتواصل: طلبات الدعم، المراسلات، تفضيلات الإشعارات.
- البيانات التقنية/بيانات ملفات تعريف الارتباط: ملفات تعريف الارتباط الإلزامية والسجلات المتعلقة بملفات تعريف الارتباط التحليلية أو الوظيفية أو التسويقية في حال تقديم الموافقة.
- صور الفعاليات: تسجيلات الصور/الفيديو فقط في حال وجود أساس قانوني مناسب وموافقة لازمة.
3. أغراض المعالجة
- إنشاء العضوية وإدارة الحساب.
- إجراء التحقق من الهوية/البريد الإلكتروني وضمان أمان الحساب.
- إجراء الاختبارات التجريبية وامتحانات الأولمبياد، تسجيل الإجابات، وضع الدرجات وإعلان النتائج.
- إدارة عمليات التقديم، والدفع، وإصدار الفواتير، والاسترداد.
- ضمان تفويض الموجه والطالب.
- الرد على طلبات الدعم ومعالجة المشكلات التقنية.
- تنفيذ عمليات أمان الامتحانات، والوقاية من سوء الاستخدام والاحتيال.
- الوفاء بالالتزامات القانونية المتعلقة بالاحتفاظ بالبيانات، والمحاسبة، والنزاعات.
- تنفيذ أنشطة الاتصال التسويقي، أو التحليلات، أو استخدام وسائط محددة في حال منح الصراحة والموافقة.
4. الأسباب القانونية
تتم معالجة البيانات الشخصية استناداً إلى أسباب قانونية سارية مثل: ضرورة المعالجة من أجل إبرام العقد أو تنفيذه، والالتزامات القانونية لمسؤول البيانات، وإنشاء/ممارسة/حماية حق ما، والمصلحة المشروعة، والموافقة الصريحة فقط عند الضرورة. إذا كان أي نشاط يستند إلى سبب قانوني صالح بخلاف الموافقة الصريحة، فلا يُطلب الحصول على الموافقة الصريحة.
5. نقل البيانات
يجوز مشاركة البيانات الشخصية بالقدر اللازم لتنفيذ الخدمة مع مزودي الاستضافة/الخدمات السحابية، وخدمات البريد الإلكتروني والإشعارات، ومؤسسات الدفع، ومزودي الأمان والدعم، والمستشارين المحاسبيين/القانونيين، والمؤسسات العامة المخولة، وممثلي الدول المخولين قانوناً.
وعند الحاجة إلى نقل البيانات إلى الخارج، يتم تطبيق آلية النقل المناسبة وفقاً لأحكام قانون حماية البيانات الشخصية (KVKK) المعمول به (قرار الكفاية، الضمان المناسب، العقد النموي أو الطرق الأخرى المنصوص عليها في القانون) وتكتمل عمليات الإبلاغ والتسجيل اللازمة. ولا يُعتبر الحصول على الموافقة الصريحة الأساس الوحيد للنقل الروتيني إلى الخارج.
6. فترات الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات طوال المدة اللازمة لغرض المعالجة وبعد ذلك طوال فترات التقادم/الاحتفاظ التي تنص عليها التشريعات ذات الصلة. مثال على سياسة الاحتفاظ بالبيانات: بيانات الحساب طوال فترة العضوية؛ سجلات الامتحانات/النتائج طوال عمليات الامتحان والاعتراضات واحتياجات الأرشيف؛ سجلات الدفع/المحاسبة طوال المدة القانونية؛ سجلات الأمان طوال فترة الأمان المعقولة؛ سجلات إذن التسويق حتى سحب الإذن وانقضاء فترة الإثبات.
7. أمان البيانات
يتم تطبيق مصفوفة الصلاحيات، سجلات الوصول، أمان كلمات المرور، الاتصالات المشفرة، النسخ الاحتياطي، تحديثات الأمان، إجراءات الاستجابة للحوادث وضوابط الموردين. في حال الاشتباه في الوصول غير المصرح به، يتم تقييم الحادث وإجراء الإشعارات اللازمة للأشخاص المعنيين والمؤسسات المختصة إذا كان التشريع يتطلب ذلك.
8. حقوق الشخص المعني
يجوز للأشخاص المعنيين - في نطاق تشريعات البيانات الشخصية المعمول بها - امتلاك حقوق معرفة ما إذا كانت بياناتهم تُعالج أم لا، وطلب معلومات حول ذلك، ومعرفة ما إذا كانت تُستخدم بما يتوافق مع الغرض منها، ومعرفة الأطراف الثالثة التي تُنقل إليها البيانات، وطلب تصحيح البيانات الناقصة/الخاطئة، وطلب حذفها/إتلافها في حال توفر الشروط، وطلب إبلاغ الأطراف الثالثة المنقولة إليهم بالتصحيح أو الحذف المُجرى، والاعتراض على النتائج السلبية الناتجة عن العمليات الآلية، وطلب تعويض الأضرار الناشئة عن المعالجة المخالفة للقانون.
يمكن تقديم الطلبات عبر البريد الإلكتروني orhancevik@hotmail.com.tr، أو من خلال صفحة "بياناتي" (https://fibonaccimath.com/public/my-data.php) أثناء تسجيل الدخول على المنصة، أو خطياً على العنوان: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (رمز العنوان: 3480121437، رمز المبنى: 20205645)، وذلك بمعلومات صالحة للتحقق من الهوية.
9. بيانات الأطفال
تتم معالجة البيانات الخاصة بالأطفال مع مراعاة طبيعة الخدمة ومبدأ التناسب الذي تتطلبه الفئة العمرية. وعند الاقتضاء، يُشترط الحصول على موافقة والتحقق من ولي الأمر/الممثل القانوني. ولا يتم جمع بيانات غير ضرورية أو مفرطة أو خاصة بإنشاء الملفات التعريفية لأغراض التسويق من الأطفال.
10. التحديث
يجوز تحديث هذا النص عند تغير أنشطة معالجة البيانات أو التشريعات. ويتم الإعلان عن التغييرات المهمة عبر القنوات المناسبة.