1. Administrator danych
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. jest administratorem danych w odniesieniu do działalności, w ramach której określa cele i sposoby przetwarzania danych osobowych. Kontakt: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turcja (Kod adresu: 3480121437, Kod budynku: 20205645) · E-mail: orhancevik@hotmail.com.tr · Telefon: +90 542 484 69 03 · WhatsApp: +90 542 484 69 03 · WWW: https://finest-global.com. Platforma: https://fibonaccimath.com.
2. Kategorie przetwarzanych danych
- Dane identyfikacyjne i profilowe: imię, nazwisko, data urodzenia/przedział wiekowy, klasa, szkoła, kraj/miasto, preferowany język.
- Dane kontaktowe: e-mail, telefon, dane kontaktowe rodzica/opiekuna.
- Dane konta i bezpieczeństwa: identyfikator użytkownika (ID), skrót hasła, rejestry sesji, adres IP, informacje o urządzeniu/przeglądarce, historia logowania.
- Dane egzaminacyjne i edukacyjne: odpowiedzi egzaminacyjne, punkty, ranking, informacje o czasie, wydajność oparta na pytaniach, analizy próbne, rejestry odwołań.
- Dane olimpiad i zgłoszeń: zgłaszane wydarzenie, etap, numer kandydata, status uczestnictwa, rejestry dokumentów i certyfikatów.
- Dane dotyczące płatności i transakcji: numer zamówienia, kwota, waluta, wynik płatności, informacje o zwrocie; pełny numer karty nie jest przechowywany przez Platformę; płatności kartą realizowane są w infrastrukturze wirtualnego POS (3D Secure) Akbank T.A.Ş.
- Dane relacji mentora: dopasowanie mentor-uczeń, uprawnienia dostępu, rejestry podglądu wyników.
- Dane wsparcia i komunikacji: zgłoszenia do pomocy technicznej, korespondencja, preferencje powiadomień.
- Dane techniczne/pliki cookie: niezbędne pliki cookie oraz, w przypadku wyrażenia zgody, rejestry dotyczące plików cookie analitycznych, funkcjonalnych lub marketingowych.
- Wizerunek z wydarzeń: nagrania fotograficzne/wideo wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej oraz wymaganej zgody.
3. Cele przetwarzania
- Tworzenie członkostwa i zarządzanie kontem.
- Zapewnienie weryfikacji tożsamości/e-maila oraz bezpieczeństwa konta.
- Przeprowadzanie egzaminów próbnych i olimpiad, rejestrowanie odpowiedzi, ocenianie i ogłaszanie wyników.
- Zarządzanie procesami zgłoszeń, płatności, fakturowania i zwrotów.
- Zapewnienie uprawnień mentor-uczeń.
- Odpowiadanie na zgłoszenia wsparcia i usuwanie problemów technicznych.
- Przeprowadzanie procesów bezpieczeństwa egzaminów, zapobiegania nadużyciom i oszustwom.
- Spełnianie prawnych obowiązków w zakresie przechowywania, księgowości i sporów.
- Prowadzenie komunikacji marketingowej, analiz lub określonych działań związanych z korzystaniem z mediów w przypadku udzielenia zgody.
4. Podstawy prawne
Dane osobowe są przetwarzane w oparciu o ważne podstawy prawne, takie jak: niezbędność do zawarcia lub wykonania umowy, obowiązki prawne administratora, ustalenie/wykonanie/obrona roszczeń, uzasadniony interes oraz, wyłącznie w razie konieczności, zgoda. Jeżeli dana działalność może opierać się na innej ważnej podstawie prawnej niż zgoda, zgoda nie jest żądana.
5. Przekazywanie danych
Dane osobowe mogą być przekazywane – w zakresie niezbędnym do realizacji usługi – dostawcom hostingu/chmury, usług pocztowych i powiadomień, instytucjom płatniczym, dostawcom zabezpieczeń i wsparcia, doradcom księgowym/prawnym, upoważnionym organom publicznym oraz prawnie upoważnionym przedstawicielom krajowym.
W przypadku konieczności przekazania danych za granicę, zgodnie z obowiązującymi przepisami KVKK, stosuje się odpowiedni mechanizm transferu (decyzja o adekwatności, odpowiednie zabezpieczenia, standardowe klauzule umowne lub inne metody przewidziane w ustawie) oraz dopełnia się wymaganych procedur powiadamiania i rejestracji. Zgoda nie jest wykorzystywana jako jedyna podstawa rutynowego transferu zagranicznego.
6. Okresy przechowywania
Dane są przechowywane przez okres niezbędny do realizacji celu przetwarzania, a następnie przez okresy przedawnienia/przechowywania przewidziane we właściwych przepisach prawa. Przykładowa polityka przechowywania: dane konta na czas trwania członkostwa; rejestry egzaminów/wyników przez okres procesów egzaminacyjnych i odwoławczych oraz potrzeb archiwizacyjnych; rejestry płatności/księgowe przez okres prawny; logi bezpieczeństwa przez rozsądny okres bezpieczeństwa; rejestry zgód marketingowych do momentu cofnięcia zgody i wygaśnięcia okresu dowodowego.
7. Bezpieczeństwo danych
Stosuje się macierz uprawnień, rejestry dostępu, bezpieczeństwo haseł, szyfrowaną komunikację, kopie zapasowe, aktualizacje bezpieczeństwa, procedury reagowania na incydenty oraz kontrole dostawców. W przypadku podejrzenia nieautoryzowanego dostępu zdarzenie jest oceniane i, jeśli wymagają tego przepisy, dokonywane są powiadomienia zainteresowanej osoby oraz uprawnionych organów.
8. Prawa osoby, której dane dotyczą
Osoby, których dane dotyczą, w ramach obowiązujących przepisów o danych osobowych mogą mieć prawo do uzyskania informacji o tym, czy ich dane są przetwarzane, żądania informacji, dowiedzenia się, czy są one wykorzystywane zgodnie z przeznaczeniem, poznania przekazanych osób trzecich, żądania sprostowania niekompletnych/błędnych danych, usunięcia/zniszczenia w razie spełnienia warunków, żądania powiadomienia przekazanych osób o dokonanym sprostowaniu lub usunięciu, wniesienia sprzeciwu wobec negatywnych skutków wynikających z zautomatyzowanych procesów oraz żądania naprawienia szkody wynikającej z niezgodnego z prawem przetwarzania.
Wnioski można składać na adres e-mail orhancevik@hotmail.com.tr, z poziomu strony „Moje dane” (https://fibonaccimath.com/public/my-data.php) podczas zalogowania na Platformie lub w formie pisemnej na adres Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turcja, przy użyciu informacji umożliwiających weryfikację tożsamości.
9. Dane dzieci
Dane dotyczące dzieci są przetwarzane z uwzględnieniem charakteru usługi oraz zasady proporcjonalności wymaganej dla danej grupy wiekowej. W razie potrzeby wymagana jest zgoda i weryfikacja ze strony rodzica/przedstawiciela prawnego. Od dzieci nie są zbierane zbędne, nadmierne lub profilowane dane w celach marketingowych.
10. Aktualizacja
Niniejszy tekst może zostać zaktualizowany w przypadku zmiany działalności związanej z przetwarzaniem danych lub przepisów prawa. O istotnych zmianach powiadamia się za pomocą odpowiednich kanałów.