Κείμενο Ενημέρωσης KVKK / Πολιτικής Απορρήτου

1. Υπεύθυνος επεξεργασίας

H FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. είναι ο υπεύθυνος επεξεργασίας όσον αφορά τις δραστηριότητες στις οποίες καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Επικοινωνία: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Τουρκία (Κωδικός Διεύθυνσης: 3480121437, Κωδικός Κτιρίου: 20205645) · Email: orhancevik@hotmail.com.tr · Τηλέφωνο: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Ιστοσελίδα: https://finest-global.com. Πλατφόρμα: https://fibonaccimath.com.

2. Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

• Δεδομένα ταυτότητας και προφίλ: όνομα, επώνυμο, ημερομηνία γέννησης/ηλικιακό εύρος, τάξη, σχολείο, χώρα/πόλη, προτιμώμενη γλώσσα.
• Δεδομένα επικοινωνίας: email, τηλέφωνο, στοιχεία επικοινωνίας γονέα/κηδεμόνα/συνεργάτη (mentor).
• Δεδομένα λογαριασμού και ασφάλειας: αναγνωριστικό χρήστη (ID), σύνοψη κωδικού πρόσβασης (password hash), αρχεία καταγραφής συνεδρίας (log), διεύθυνση IP, πληροφορίες συσκευής/περιηγητή, ιστορικό σύνδεσης.
• Δεδομένα εξετάσεων και εκπαίδευσης: απαντήσεις εξετάσεων, βαθμολογίες, κατάταξη, πληροφορίες διάρκειας, απόδοση ανά ερώτηση, αναλύσεις δοκιμαστικών εξετάσεων, αρχεία ενστάσεων.
• Δεδομένα ολυμπιάδων και αιτήσεων: εκδήλωση για την οποία γίνεται αίτηση, στάδιο, αριθμός υποψηφίου, κατάσταση συμμετοχής, αρχεία εγγράφων και πιστοποιητικών.
• Δεδομένα πληρωμής και συναλλαγών: αριθμός παραγγελίας, ποσό, νόμισμα, αποτέλεσμα πληρωμής, πληροφορίες επιστροφής χρημάτων· ο πλήρης αριθμός της κάρτας δεν αποθηκεύεται από την Πλατφόρμα· η πληρωμή με κάρτα πραγματοποιείται στην υποδομή εικονικού POS (3D Secure) της Akbank T.A.Ş.
• Δεδομένα σχέσης συνεργάτη (mentor): αντιστοίχιση συνεργάτη-μαθητή, δικαιώματα πρόσβασης, αρχεία προβολής απόδοσης.
• Δεδομένα υποστήριξης και επικοινωνίας: αιτήματα υποστήριξης, αλληλογραφία, προτιμήσεις ειδοποιήσεων.
• Τεχνικά δεδομένα/cookies: υποχρεωτικά cookies και, σε περίπτωση παροχής συγκατάθεσης, αρχεία που αφορούν cookies αναλυτικών στοιχείων, λειτουργικότητας ή μάρκετινγκ.
• Οπτικό υλικό εκδήλωσης: εγγραφές φωτογραφιών/βίντεο μόνο εάν υπάρχει κατάλληλη νομική βάση και η απαραίτητη συγκατάθεση.

3. Σκοποί επεξεργασίας

• Δημιουργία συνδρομής/λογαριασμού και διαχείριση του λογαριασμού.
• Διεξαγωγή επαλήθευσης ταυτότητας/email και διασφάλιση της ασφάλειας του λογαριασμού.
• Διεξαγωγή δοκιμαστικών εξετάσεων και εξετάσεων ολυμπιάδων, καταγραφή απαντήσεων, βαθμολόγηση και ανακοίνωση αποτελεσμάτων.
• Διαχείριση διαδικασιών αίτησης, πληρωμής, τιμολόγησης και επιστροφής χρημάτων.
• Διασφάλιση της εξουσιοδότησης συνεργάτη-μαθητή (mentor-student).
• Απάντηση σε αιτήματα υποστήριξης και επίλυση τεχνικών προβλημάτων.
• Διεξαγωγή διαδικασιών ασφάλειας εξετάσεων, πρόληψης κακής χρήσης και απάτης.
• Εκπλήρωση νομικών υποχρεώσεων τήρησης αρχείων, λογιστικών και επίλυσης διαφορών.
• Εκτέλεση δραστηριοτήτων επικοινωνίας μάρκετινγκ, ανάλυσης στοιχείων ή συγκεκριμένης χρήσης μέσων, εάν έχει δοθεί ρητή συγκατάθεση.

4. Νομικές βάσεις

Τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία βάσει έγκυρων νομικών βάσεων, όπως η αναγκαιότητα για τη σύναψη ή την εκτέλεση σύμβασης, οι νομικές υποχρεώσεις του υπευθύνου επεξεργασίας, η θεμελίωση/άσκησις/προστασία δικαιώματος, το έννομο συμφέρον και, μόνο στις περιπτώσεις που απαιτείται, η συγκατάθεση. Εάν μια δραστηριότητα μπορεί να βασιστεί σε άλλη έγκυρη νομική βάση εκτός από τη συγκατάθεση, δεν ζητείται συγκατάθεση.

5. Διαβίβαση δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα μπορούν να κοινοποιούνται, στον βαθμό που είναι απαραίτητο για την εκτέλεση της υπηρεσίας, σε παρόχους φιλοξενίας/cloud, υπηρεσίες email και ειδοποιήσεων, οργανισμούς πληρωμών, παρόχους ασφάλειας και υποστήριξης, λογιστικούς/νομικούς συμβούλους, αρμόδιες δημόσιες αρχές και νομικά εξουσιοδοτημένους εκπροσώπους χωρών.

Όταν απαιτείται διαβίβαση δεδομένων στο εξωτερικό, εφαρμόζεται ο κατάλληλος μηχανισμός διαβίβασης σύμφωνα με τις διατάξεις του ισχύοντος νόμου KVKK (απόφαση επάρκειας, κατάλληλες εγγυήσεις, τυποποιημένη σύμβαση ή άλλες μέθοδοι που προβλέπονται στον νόμο) και ολοκληρώνονται οι απαραίτητες διαδικασίες κοινοποίησης και καταχώρισης. Η συγκατάθεση δεν χρησιμοποιείται ως η μόνη βάση για τη συνήθη διαβίβαση στο εξωτερικό.

6. Περίοδοι διατήρησης

Τα δεδομένα διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για τον σκοπό της επεξεργασίας και στη συνέχεια για τις περιόδους παραγραφής/διατήρησης που προβλέπονται από τη σχετική νομοθεσία. Παράδειγμα πολιτικής διατήρησης: τα δεδομένα λογαριασμού καθ' όλη τη διάρκεια της συνδρομής· τα αρχεία εξετάσεων/αποτελεσμάτων καθ' όλη τη διάρκεια των διαδικασιών εξετάσεων και ενστάσεων καθώς και για τις ανάγκες αρχειοθέτησης· τα αρχεία πληρωμών/λογιστικής για τη νόμιμη περίοδο· τα αρχεία καταγραφής (logs) ασφάλειας για μια εύλογη περίοδο ασφάλειας· τα αρχεία αδειών μάρκετινγκ έως ότου ανακληθεί η άδεια και λήξει η περίοδος απόδειξης.

7. Ασφάλεια δεδομένων

Εφαρμόζονται μήτρα εξουσιοδότησης, αρχεία καταγραφής πρόσβασης (access logs), ασφάλεια κωδικών πρόσβασης, κρυπτογραφημένη επικοινωνία, αντίγραφα ασφαλείας, ενημερώσεις ασφαλείας, διαδικασίες αντιμετώπισης συμβάντων και έλεγχοι προμηθευτών. Σε περίπτωση υποψίας μη εξουσιοδοτημένης πρόσβασης, το συμβάν αξιολογείται και, εάν η νομοθεσία το απαιτεί, γίνονται οι σχετικές ειδοποιήσεις προς τα υποκείμενα των δεδομένων και τις αρμόδιες αρχές.

8. Δικαιώματα του υποκειμένου των δεδομένων

Τα υποκείμενα των δεδομένων ενδέχεται να έχουν τα δικαιώματα, στο πλαίσιο της ισχύουσας νομοθεσίας περί προσωπικών δεδομένων, να ενημερώνονται εάν τα δεδομένα τους υφίστανται επεξεργασία, να ζητούν πληροφορίες, να μαθαίνουν εάν χρησιμοποιούνται σύμφωνα με τον σκοπό τους, να γνωρίζουν τους τρίτους αποδέκτες στους οποίους διαβιβάζονται, να ζητούν τη διόρθωση ελλιπών/ανακριβών δεδομένων, να ζητούν τη διαγραφή/καταστροφή τους εφόσον συντρέχουν οι προϋποθέσεις, να ζητούν την κοινοποίηση της διόρθωσης ή της διαγραφής στους τρίτους αποδέκτες, να προβάλλουν αντίρρηση σε δυσμενή αποτελέσματα που οφείλονται σε αυτοματοποιημένες διαδικασίες και να ζητούν αποκατάσταση της ζημίας λόγω παράνομης επεξεργασίας.

Οι αιτήσεις μπορούν να υποβληθούν στη διεύθυνση email orhancevik@hotmail.com.tr, από τη σελίδα "Τα δεδομένα μου" (https://fibonaccimath.com/public/my-data.php) ενώ είστε συνδεδεμένοι στην Πλατφόρμα, ή γραπτώς στη διεύθυνση Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Τουρκία, με πληροφορίες ικανές να επαληθεύσουν την ταυτότητα.

9. Δεδομένα παιδιών

Τα δεδομένα που αφορούν παιδιά υφίστανται επεξεργασία λαμβάνοντας υπόψη την αναλογικότητα που απαιτεί η φύση της υπηρεσίας και η ηλικιακή ομάδα. Στις περιπτώσεις που είναι απαραίτητο, αναζητείται συγκατάθεση και επαλήθευση από γονέα/νόμιμο εκπρόσωπο. Δεν συλλέγονται από παιδιά περιττά, υπερβολικά δεδομένα ή δεδομένα κατάρτισης προφίλ για σκοπούς μάρκετινγκ.

10. Ενημέρωση

Αυτό το κείμενο ενδέχεται να ενημερώνεται όταν αλλάζουν οι δραστηριότητες επεξεργασίας δεδομένων ή η νομοθεσία. Σημαντικές αλλαγές κοινοποιούνται μέσω κατάλληλων διαύλων.