1. Responsable del tratamiento
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. es el responsable del tratamiento en relación con las actividades para las cuales determina los fines y medios del tratamiento de datos personales. Contacto: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turquía (Código de Dirección: 3480121437, Código de Edificio: 20205645) · Correo electrónico: orhancevik@hotmail.com.tr · Teléfono: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Web: https://finest-global.com. Plataforma: https://fibonaccimath.com.
2. Categorías de datos tratados
- Datos de identidad y perfil: nombre, apellidos, fecha de nacimiento/rango de edad, curso, colegio, país/ciudad, idioma preferido.
- Datos de contacto: correo electrónico, teléfono, información de contacto de padres/tutores o mentores.
- Datos de cuenta y seguridad: ID de usuario, resumen de contraseña, registros de sesión, dirección IP, información del dispositivo/navegador, historial de inicio de sesión.
- Datos de exámenes y educativos: respuestas de exámenes, puntuaciones, clasificación, información de tiempo, rendimiento basado en preguntas, análisis de simulacros, registros de reclamaciones.
- Datos de olimpiadas y solicitudes: evento solicitado, fase, número de candidato, estado de participación, registros de documentos y certificados.
- Datos de pago y transacciones: número de pedido, importe, moneda, resultado del pago, información de reembolso; el número completo de la tarjeta no es almacenado por la Plataforma; el pago con tarjeta se realiza en la infraestructura de TPV virtual (3D Secure) de Akbank T.A.Ş.
- Datos de la relación de mentoría: emparejamiento mentor-estudiante, permisos de acceso, registros de visualización de rendimiento.
- Datos de asistencia y comunicación: solicitudes de soporte, correspondencia, preferencias de notificación.
- Datos técnicos/de cookies: cookies obligatorias y, en caso de otorgarse consentimiento, registros relativos a cookies analíticas, funcionales o de marketing.
- Imagen del evento: registros fotográficos y/o de vídeo únicamente cuando exista una base jurídica adecuada y el consentimiento necesario.
3. Fines del tratamiento
- Crear una membresía y gestionar la cuenta.
- Garantizar la verificación de identidad/correo electrónico y la seguridad de la cuenta.
- Llevar a cabo exámenes de prueba y exámenes de olimpiadas, registrar respuestas, calificar y anunciar los resultados.
- Gestionar los procesos de solicitud, pago, facturación y reembolso.
- Garantizar la autorización de mentor-estudiante.
- Responder a solicitudes de soporte y solucionar problemas técnicos.
- Ejecutar procesos de seguridad de exámenes, prevención de abusos y fraude.
- Cumplir con las obligaciones legales de conservación, contabilidad y litigios.
- Realizar comunicaciones de marketing, análisis o actividades específicas de uso de medios en caso de haber otorgado consentimiento explícito.
4. Bases jurídicas
Los datos personales se tratan basándose en bases jurídicas válidas tales como la necesidad para la celebración o ejecución de un contrato, las obligaciones legales del responsable del tratamiento, el establecimiento/ejercicio/defensa de un derecho, el interés legítimo y, únicamente cuando sea necesario, el consentimiento explícito. Si una actividad puede basarse en una base jurídica válida distinta del consentimiento explícito, no se solicitará el consentimiento explícito.
5. Transferencia de datos
Los datos personales podrán ser compartidos, en la medida en que sea necesario para la ejecución del servicio, con proveedores de alojamiento/nube, servicios de correo electrónico y notificaciones, entidades de pago, proveedores de seguridad y soporte, asesores contables/jurídicos, instituciones públicas autorizadas y representantes legales autorizados en el país.
Cuando sea necesario transferir datos al extranjero, se aplicará el mecanismo de transferencia adecuado (decisión de adecuación, garantías adecuadas, contrato estándar u otros métodos previstos por la ley) de conformidad con las disposiciones vigentes de la KVKK, y se completarán los procesos de notificación y registro necesarios. El consentimiento explícito no se utilizará como la única base para la transferencia rutinaria al extranjero.
6. Plazos de conservación
Los datos se conservan durante el tiempo necesario para la finalidad del tratamiento y, posteriormente, durante los plazos de prescripción/conservación previstos por la legislación aplicable. Política de conservación de ejemplo: datos de cuenta durante la membresía; registros de exámenes/resultados durante los procesos de examen y reclamación, así como la necesidad de archivo; registros de pago/contabilidad durante el plazo legal; registros de seguridad durante un período razonable de seguridad; registros de permisos de marketing hasta que se retire el consentimiento y expire el período de prueba.
7. Seguridad de los datos
Se implementan la matriz de autorización, registros de acceso, seguridad de contraseñas, comunicación cifrada, copias de seguridad, actualizaciones de seguridad, procedimientos de respuesta a incidentes y controles de proveedores. En caso de sospecha de acceso no autorizado, el incidente es evaluado y, si la legislación lo requiere, se realizan las notificaciones a los interesados y a las instituciones autorizadas.
8. Derechos del interesado
Los interesados podrán tener derechos, en el marco de la legislación vigente sobre datos personales, a saber si sus datos son objeto de tratamiento o no, solicitar información, saber si se utilizan de acuerdo con su finalidad, conocer a los terceros a los que se transfieren, solicitar la rectificación de datos incompletos/incorrectos, solicitar la supresión/destrucción si se cumplen las condiciones, solicitar que la rectificación o supresión sea notificada a los terceros a quienes se hayan transferido los datos, oponerse a resultados desfavorables debido a procesos automatizados y solicitar la indemnización de daños por un tratamiento ilícito.
Las solicitudes pueden realizarse a través de la dirección de correo electrónico orhancevik@hotmail.com.tr, desde la página "Mis Datos" (https://fibonaccimath.com/public/my-data.php) con la sesión iniciada en la Plataforma, o por escrito a la dirección Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turquía (Código de Dirección: 3480121437, Código de Edificio: 20205645), con información apta para la verificación de identidad.
9. Datos de los menores
Los datos pertenecientes a menores se tratan teniendo en cuenta la proporcionalidad requerida por la naturaleza del servicio y el grupo de edad. En los casos necesarios, se requiere el consentimiento y la verificación de los padres/representante legal. No se recopilan datos innecesarios, excesivos o de elaboración de perfiles con fines de marketing de los menores.
10. Actualización
Este texto podrá ser actualizado cuando cambien las actividades de tratamiento de datos o la legislación. Los cambios importantes se anunciarán a través de los canales adecuados.