۱. مسئول پردازش داده
شرکت با مسئولیت محدود فناوری جهانی فاینست (FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ.)، به عنوان مسئول پردازش داده در خصوص فعالیت‌هایی است که اهداف و وسایل پردازش داده‌های شخصی را در آن‌ها تعیین می‌کند. اطلاعات تماس: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye (کد آدرس: 3480121437، کد ساختمان: 20205645) · ایمیل: orhancevik@hotmail.com.tr · تلفن: +90 542 484 69 03 · واتساپ: +90 542 484 69 03 · وبسایت: https://finest-global.com. پلتفرم: https://fibonaccimath.com.
۲. دسته‌های داده‌های پردازش شده
- داده‌های هویت و پروفایل: نام، نام خانوادگی، تاریخ تولد/محدوده سنی، پایه تحصیلی، مدرسه، کشور/شهر، زبان ترجیحی.
- داده‌های ارتباطی: ایمیل، تلفن، اطلاعات تماس ولی/مربی.
- داده‌های حساب کاربری و امنیتی: شناسه کاربری (ID)، خلاصه رمز عبور، سوابق نشست (سیستم)، آدرس IP، اطلاعات دستگاه/مرورگر، تاریخچه ورود.
- داده‌های آزمون و آموزشی: پاسخ‌های آزمون، نمرات، رتبه‌بندی، اطلاعات مدت زمان، عملکرد بر اساس سوال، تحلیل‌های آزمون‌های آزمایشی، سوابق اعتراضات.
- داده‌های المپیاد و درخواست: رویداد مورد درخواست، مرحله، شماره داوطلبی، وضعیت شرکت، سوابق اسناد و گواهی‌نامه‌ها.
- داده‌های پرداخت و تراکنش: شماره سفارش، مبلغ، واحد پول، نتیجه پرداخت، اطلاعات استرداد؛ شماره کامل کارت توسط پلتفرم ذخیره نمی‌شود؛ پرداخت با کارت در زیرساخت POS مجازی (3D Secure) بانک Akbank T.A.Ş. انجام می‌شود.
- داده‌های رابطه مربی: تطبیق مربی و دانش‌آموز، مجوزهای دسترسی، سوابق مشاهده عملکرد.
- داده‌های پشتیبانی و ارتباطی: درخواست‌های پشتیبانی، مکاتبات، ترجیحات اعلان.
- داده‌های فنی/کوکی: کوکی‌های ضروری و در صورت ارائه رضایت، سوابق مربوط به کوکی‌های تحلیلی، عملکردی یا بازاریابی.
- تصویر رویداد: سوابق عکس/ویدیو صرفاً در صورت وجود مبنای قانونی مناسب و رضایت لازم.
۳. اهداف پردازش
- ایجاد عضویت و مدیریت حساب کاربری.
- احراز هویت/ایمیل و تامین امنیت حساب کاربری.
- برگزاری آزمون‌های آزمایشی و المپیاد، ثبت پاسخ‌ها، نمره‌دهی و اعلام نتایج.
- مدیریت فرآیندهای درخواست، پرداخت، صدور صورتحساب و استرداد.
- تامین مجوز دسترسی مربی و دانش‌آموز.
- پاسخگویی به درخواست‌های پشتیبانی و رفع مشکلات فنی.
- اجرای فرآیندهای امنیت آزمون، جلوگیری از سوءاستفاده و کلاهبرداری.
- انجام تعهدات قانونی مربوط به نگهداری، حسابداری و اختلافات.
- در صورت ارائه رضایت صریح، انجام فعالیت‌های ارتباطات بازاریابی، تحلیل یا استفاده از رسانه‌های خاص.
۴. دلایل قانونی
داده‌های شخصی؛ بر اساس دلایل قانونی معتبر مانند ضرورت برای انعقاد یا اجرای قرارداد، تعهدات قانونی مسئول پردازش، ایجاد/استفاده/حفاظت از یک حق، منافع مشروع و صرفاً در صورت لزوم، رضایت صریح پردازش می‌شوند. اگر فعالیتی بتواند بر اساس دلیل قانونی معتبری به غیر از رضایت صریح انجام شود، رضایت صریح درخواست نمی‌شود.
۵. انتقال داده
داده‌های شخصی، تا جایی که برای اجرای خدمات ضروری باشد، ممکن است با ارائه‌دهندگان میزبانی/ابری، خدمات ایمیل و اطلاع‌رسانی، موسسات پرداخت، ارائه‌دهندگان امنیت و پشتیبانی، مشاوران حسابداری/حقوقی، نهادهای عمومی مجاز و نمایندگان کشورهای مجاز قانونی به اشتراک گذاشته شوند.
هنگامی که انتقال داده به خارج از کشور ضروری باشد، مطابق با مقررات قانون حمایت از داده‌های شخصی (KVKK) قابل اجرا، مکانیسم انتقال مناسب (تصمیم کفایت، تضمین مناسب، قرارداد استاندارد یا سایر روش‌های پیش‌بینی شده در قانون) اعمال شده و فرآیندهای اعلان و ثبت لازم تکمیل می‌شوند. رضایت صریح به عنوان تنها مبنای انتقال معمول به خارج از کشور استفاده نمی‌شود.
۶. مدت زمان نگهداری
داده‌ها به مدت زمان لازم برای هدف پردازش و پس از آن به میزان مدت زمان‌های مرور زمان/نگهداری پیش‌بینی شده در قوانین مربوطه نگهداری می‌شوند. نمونه سیاست نگهداری: داده‌های حساب کاربری در طول مدت عضویت؛ سوابق آزمون/نتیجه در طول فرآیندهای آزمون و اعتراض و نیاز آرشیوی؛ سوابق پرداخت/حسابداری در طول مدت قانونی؛ گزارش‌های امنیتی (لاگ‌ها) در طول مدت معقول امنیتی؛ سوابق مجوزهای بازاریابی تا زمان پس گرفتن مجوز و انقضای مدت اثبات.
۷. امنیت داده
ماتریس دسترسی، سوابق دسترسی، امنیت رمز عبور، ارتباطات رمزگذاری شده، پشتیبان‌گیری، به‌روزرسانی‌های امنیتی، رویه‌های واکنش به حادثه و کنترل‌های تامین‌کننده اعمال می‌شوند. در صورت ظن به دسترسی غیرمجاز، حادثه ارزیابی شده و در صورت نیاز مقررات، اعلان‌های مربوط به شخص ذینفع و نهادهای مجاز انجام می‌شود.
۸. حقوق شخص ذینفع
اشخاص ذینفع، در چارچوب قوانین معتبر داده‌های شخصی، ممکن است دارای حقوقی از جمله اطلاع از اینکه آیا داده‌هایشان پردازش شده است یا خیر، درخواست اطلاعات، اطلاع از اینکه آیا داده‌ها مطابق با هدف خود استفاده می‌شوند یا خیر، اطلاع از اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است، درخواست اصلاح داده‌های ناقص/نادرست، در صورت وجود شرایط حذف/از بین بردن، درخواست اطلاع‌رسانی اصلاح یا حذف انجام شده به اشخاصی که داده‌ها به آن‌ها منتقل شده است، اعتراض به نتایج منفی به دلیل پردازش‌های خودکار، و درخواست جبران خسارت ناشی از پردازش غیرقانونی باشند.
درخواست‌ها را می‌توان به آدرس ایمیل orhancevik@hotmail.com.tr، در حالی که در پلتفرم وارد حساب کاربری شده‌اید از صفحه "داده‌های من" (https://fibonaccimath.com/public/my-data.php) یا به صورت کتبی به آدرس Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Türkiye با اطلاعات مناسب برای احراز هویت ارسال کرد.
۹. داده‌های کودکان
داده‌های مربوط به کودکان با در نظر گرفتن ماهیت خدمت و تناسب لازم برای گروه سنی پردازش می‌شود. در صورت لزوم، تایید و احراز هویت ولی/نماینده قانونی الزامی است. هیچ‌گونه داده‌ی غیرضروری، بیش از حد یا پروفایل‌سازی برای اهداف بازاریابی از کودکان جمع‌آوری نمی‌شود.
۱۰. به‌روزرسانی
این متن ممکن است با تغییر فعالیت‌های پردازش داده یا قوانین به‌روزرسانی شود. تغییرات مهم از طریق کانال‌های مناسب اعلام خواهند شد.