1. Pengendali data
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. adalah pengendali data sehubungan dengan kegiatan di mana perusahaan menentukan tujuan dan sarana pemrosesan data pribadi. Kontak: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turki (Kode Alamat: 3480121437, Kode Gedung: 20205645) · Email: orhancevik@hotmail.com.tr · Telepon: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · Web: https://finest-global.com. Platform: https://fibonaccimath.com.
2. Kategori data yang diproses
- Data identitas dan profil: nama, nama belakang, tanggal lahir/rentang usia, kelas, sekolah, negara/kota, bahasa pilihan.
- Data kontak: email, telepon, informasi kontak orang tua/mentor.
- Data akun dan keamanan: ID pengguna, ringkasan kata sandi, catatan sesi, alamat IP, informasi perangkat/peramban, riwayat masuk.
- Data ujian dan pendidikan: jawaban ujian, nilai, peringkat, informasi durasi, kinerja berbasis pertanyaan, analisis uji coba, catatan sanggahan.
- Data olimpiade dan pendaftaran: acara yang didaftarkan, tahap, nomor kandidat, status partisipasi, catatan dokumen dan sertifikat.
- Data pembayaran dan transaksi: nomor pesanan, jumlah, mata uang, hasil pembayaran, informasi pengembalian dana; nomor lengkap kartu tidak disimpan oleh Platform; pembayaran dengan kartu dilakukan pada infrastruktur POS virtual (3D Secure) Akbank T.A.Ş.
- Data hubungan mentor: pencocokan mentor-siswa, izin akses, catatan tampilan kinerja.
- Data dukungan dan komunikasi: permintaan dukungan, korespondensi, preferensi pemberitahuan.
- Data teknis/cookie: catatan tentang cookie wajib dan, jika persetujuan diberikan, cookie analitik, fungsional, atau pemasaran.
- Visual acara: catatan foto/video hanya jika dasar hukum yang sesuai dan persetujuan yang diperlukan tersedia.
3. Tujuan pemrosesan
- Membuat keanggotaan dan mengelola akun.
- Menyediakan verifikasi identitas/email dan keamanan akun.
- Menyelenggarakan ujian uji coba dan ujian olimpiade, mencatat jawaban, memberi nilai, dan mengumumkan hasil.
- Mengelola proses pendaftaran, pembayaran, penagihan, dan pengembalian dana.
- Menyediakan otorisasi mentor-siswa.
- Menjawab permintaan dukungan dan menyelesaikan masalah teknis.
- Menjalankan proses keamanan ujian, pencegahan penyalahgunaan dan penipuan.
- Memenuhi kewajiban penyimpanan hukum, akuntansi, dan perselisihan.
- Menjalankan komunikasi pemasaran, analitik, atau kegiatan penggunaan media tertentu jika persetujuan eksplisit telah diberikan.
4. Dasar hukum
Data pribadi diproses berdasarkan dasar hukum yang sah seperti kebutuhan untuk pembentukan atau pelaksanaan kontrak, kewajiban hukum pengendali data, pembentukan/penggunaan/perlindungan suatu hak, kepentingan sah, dan hanya jika diperlukan, persetujuan eksplisit. Jika suatu kegiatan dapat didasarkan pada dasar hukum yang valid selain persetujuan eksplisit, persetujuan eksplisit tidak diminta.
5. Transfer data
Data pribadi dapat dibagikan dengan penyedia hosting/cloud, layanan email dan pemberitahuan, lembaga pembayaran, penyedia keamanan dan dukungan, konsultan akuntansi/hukum, lembaga publik yang berwenang, dan perwakilan negara yang berwenang secara hukum, sejauh diperlukan untuk pelaksanaan layanan.
Jika transfer data ke luar negeri diperlukan, mekanisme transfer yang sesuai (keputusan kecukupan, pengamanan yang memadai, kontrak standar, atau metode lain yang ditentukan dalam undang-undang) akan diterapkan sesuai dengan ketentuan KVKK yang berlaku, dan proses pemberitahuan serta pendaftaran yang diperlukan akan diselesaikan. Persetujuan eksplisit tidak boleh digunakan sebagai satu-satunya dasar untuk transfer rutin ke luar negeri.
6. Periode penyimpanan
Data disimpan selama periode yang diperlukan untuk tujuan pemrosesan dan setelah itu selama masa kedaluwarsa/periode penyimpanan yang ditentukan oleh undang-undang terkait. Contoh kebijakan penyimpanan: data akun selama keanggotaan; catatan ujian/hasil selama proses ujian dan sanggahan serta kebutuhan arsip; catatan pembayaran/akuntansi selama periode hukum; log keamanan selama periode keamanan yang wajar; catatan izin pemasaran hingga izin dicabut dan masa pembuktian berakhir.
7. Keamanan data
Matriks otorisasi, catatan akses, keamanan kata sandi, komunikasi terenkripsi, pencadangan, pembaruan keamanan, prosedur penanganan insiden, dan kontrol vendor diterapkan. Jika ada kecurigaan akses tidak sah, insiden tersebut akan dievaluasi dan, jika diwajibkan oleh undang-undang, pemberitahuan kepada subjek data dan lembaga yang berwenang akan dilakukan.
8. Hak subjek data
Subjek data berhak, dalam lingkup undang-undang data pribadi yang berlaku, untuk mengetahui apakah data mereka diproses atau tidak, meminta informasi, mempelajari apakah data tersebut digunakan sesuai dengan tujuannya, mengetahui pihak ketiga yang menjadi tempat transfer data, meminta koreksi data yang tidak lengkap/salah, meminta penghapusan/pemusnahan jika kondisinya terpenuhi, meminta agar koreksi atau penghapusan tersebut diberitahukan kepada pihak ketiga yang menjadi tempat transfer data, menolak hasil yang merugikan akibat pemrosesan otomatis, dan meminta ganti rugi atas kerusakan akibat pemrosesan yang melanggar hukum.
Permohonan dapat diajukan ke alamat email orhancevik@hotmail.com.tr, dari halaman “Data Saya” (https://fibonaccimath.com/public/my-data.php) saat masuk ke Platform, atau secara tertulis ke alamat Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turki (Kode Alamat: 3480121437, Kode Gedung: 20205645), dengan informasi yang memadai untuk verifikasi identitas.
9. Data anak-anak
Data milik anak-anak diproses dengan memperhatikan proporsionalitas yang disyaratkan oleh sifat layanan dan kelompok usia. Persetujuan dan verifikasi orang tua/perwakilan hukum dicari jika diperlukan. Data pemprofilan yang tidak perlu, berlebihan, atau untuk tujuan pemasaran tidak boleh dikumpulkan dari anak-anak.
10. Pembaruan
Dokumen ini dapat diperbarui ketika kegiatan pemrosesan data atau undang-undang berubah. Perubahan penting diumumkan melalui saluran yang sesuai.