1. Responsable du traitement
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. est le responsable du traitement en ce qui concerne les activités pour lesquelles elle détermine les finalités et les moyens du traitement des données à caractère personnel. Contact : Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turquie (Code d'adresse : 3480121437, Code de bâtiment : 20205645) · E-mail : orhancevik@hotmail.com.tr · Téléphone : +90 542 484 69 03 · WhatsApp : +90 542 484 69 03 · Web : https://finest-global.com. Plateforme : https://fibonaccimath.com.
2. Catégories de données traitées
- Données d'identité et de profil : nom, prénom, date de naissance/tranche d'âge, classe, école, pays/ville, langue préférée.
- Données de contact : e-mail, téléphone, coordonnées des parents/du tuteur.
- Données de compte et de sécurité : ID utilisateur, condensé de mot de passe (hash), journaux de session, adresse IP, informations sur l'appareil/le navigateur, historique de connexion.
- Données d'examen et d'éducation : réponses aux examens, scores, classement, informations sur la durée, performance par question, analyses d'examens blancs, registres de réclamation.
- Données d'olympiade et de candidature : événement auquel il est postulé, étape, numéro de candidat, statut de participation, registres de documents et de certificats.
- Données de paiement et de transaction : numéro de commande, montant, devise, résultat du paiement, informations de remboursement ; le numéro complet de la carte n'est pas stocké par la Plateforme ; le paiement par carte est effectué sur l'infrastructure du POS virtuel d'Akbank T.A.Ş. (3D Secure).
- Données de la relation de tutorat : appariement tuteur-élève, autorisations d'accès, registres d'affichage des performances.
- Données de support et de communication : demandes d'assistance, correspondances, préférences de notification.
- Données techniques/relatives aux cookies : cookies obligatoires et, en cas de consentement, registres relatifs aux cookies analytiques, fonctionnels ou publicitaires.
- Image d'événements : enregistrements photo/vidéo uniquement en présence d'une base juridique appropriée et du consentement nécessaire.
3. Finalités du traitement
- Créer un compte membre et gérer le compte.
- Assurer la vérification de l'identité/de l'e-mail et la sécurité du compte.
- Conduire les examens blancs et les examens d'olympiades, enregistrer les réponses, attribuer les notes et annoncer les résultats.
- Gérer les processus de candidature, de paiement, de facturation et de remboursement.
- Assurer l'habilitation tuteur-élève.
- Répondre aux demandes d'assistance et résoudre les problèmes techniques.
- Mener les processus de sécurité des examens, de prévention des abus et de la fraude.
- S'acquitter des obligations légales de conservation, de comptabilité et de litige.
- Mener des activités de communication marketing, d'analyse ou d'utilisation de médias spécifiques si un consentement explicite a été donné.
4. Motifs juridiques
Les données à caractère personnel sont traitées sur la base de motifs juridiques valables tels que la nécessité pour la conclusion ou l'exécution d'un contrat, les obligations légales du responsable du traitement, l'établissement/l'exercice/la protection d'un droit, l'intérêt légitime et, uniquement lorsque cela est nécessaire, le consentement explicite. Si une activité peut se fonder sur un motif juridique valide autre que le consentement explicite, aucun consentement explicite n'est demandé.
5. Transfert de données
Les données à caractère personnel peuvent être partagées, dans la mesure où cela est nécessaire à l'exécution du service, avec des fournisseurs d'hébergement/de cloud, des services d'e-mail et de notification, des institutions de paiement, des fournisseurs de sécurité et de support, des conseillers comptables/juridiques, des institutions publiques autorisées et des représentants dans les pays autorisés par la loi.
Lorsqu'un transfert de données à l'étranger est nécessaire, conformément aux dispositions de la KVKK en vigueur, le mécanisme de transfert approprié (décision d'adéquation, garanties appropriées, contrat type ou autres méthodes prévues par la loi) est appliqué et les processus de notification et d'enregistrement nécessaires sont achevés. Le consentement explicite n'est pas utilisé comme unique fondement d'un transfert transfrontalier routinier.
6. Durées de conservation
Les données sont conservées pendant la durée nécessaire à la finalité du traitement, puis pendant les périodes de prescription/de conservation prévues par la législation applicable. Exemple de politique de conservation : les données de compte pendant la durée de l'adhésion ; les registres d'examens/de résultats pendant la durée des processus d'examen et de réclamation ainsi que des besoins d'archivage ; les registres de paiement/comptabilité pendant la durée légale ; les journaux de sécurité pendant une durée de sécurité raisonnable ; les registres d'autorisation de marketing jusqu'au retrait du consentement et jusqu'à l'expiration de la période de preuve.
7. Sécurité des données
Une matrice d'habilitation, des journaux d'accès, la sécurité des mots de passe, la communication chiffrée, la sauvegarde, les mises à jour de sécurité, les procédures de réponse aux incidents et les contrôles des fournisseurs sont mis en œuvre. En cas de suspicion d'accès non autorisé, l'incident est évalué et, si la législation l'exige, des notifications sont faites aux personnes concernées et aux institutions autorisées.
8. Droits de la personne concernée
Dans le cadre de la législation applicable sur les données à caractère personnel, les personnes concernées peuvent avoir le droit de savoir si leurs données sont traitées ou non, de demander des informations, de savoir si elles sont utilisées conformément à leur finalité, de connaître les tiers auxquels elles sont transférées, de demander la rectification de données inexactes/incomplètes, de demander leur effacement/destruction si les conditions sont réunies, de demander que la rectification ou l'effacement soit notifié aux tiers destinataires, de s'opposer à des résultats défensifs découlant de traitements automatisés et de demander la réparation du préjudice subi en raison d'un traitement illicite.
Les demandes peuvent être formulées à l'adresse e-mail orhancevik@hotmail.com.tr, depuis la page « Mes données » (https://fibonaccimath.com/public/my-data.php) lorsque vous êtes connecté sur la Plateforme, ou par écrit à l'adresse Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turquie (Code d'adresse : 3480121437, Code de bâtiment : 20205645), avec des informations permettant de vérifier l'identité.
9. Données des enfants
Les données relatives aux enfants sont traitées en tenant compte de la nature du service et de la proportionnalité requise par la tranche d'âge. Le consentement et la vérification des parents ou du représentant légal sont requis si nécessaire. Aucune donnée superflue, excessive ou de profilage à des fins marketing n'est collectée auprès des enfants.
10. Mise à jour
Ce texte peut être mis à jour lorsque les activités de traitement des données ou la législation changent. Les modifications importantes sont annoncées par les canaux appropriés.