1. Duomenų valdytojas
FİNEST GLOBAL TEKNOLOJİ LTD. ŞTİ. yra duomenų valdytojas, kiek tai susiję su veikla, kurioje nustatomi asmens duomenų tvarkymo tikslai ir priemonės. Kontaktai: Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turkija (Adreso kodas: 3480121437, Pastato kodas: 20205645) · El. paštas: orhancevik@hotmail.com.tr · Telefonas: +90 542 484 69 03 · „WhatsApp“: +90 542 484 69 03 · Žiniatinklis: https://finest-global.com. Platforma: https://fibonaccimath.com.
2. Tvarkomų duomenų kategorijos
- Tapatybės ir profilio duomenys: vardas, pavardė, gimimo data / amžiaus grupė, klasė, mokykla, šalis / miestas, pageidaujama kalba.
- Kontakto duomenys: el. paštas, telefonas, tėvų / mentoriaus kontaktinė informacija.
- Paskyros ir saugumo duomenys: vartotojo ID, slaptažodžio santrauka, sesijos įrašai, IP adresas, įrenginio / naršyklės informacija, prisijungimų istorija.
- Egzaminų ir švietimo duomenys: egzaminų atsakymai, balai, reitingas, trukmės informacija, klausimų lygio našumas, bandomųjų egzaminų analizė, apeliacijų įrašai.
- Olimpiados ir paraiškų duomenys: paraiškos teikimo renginys, etapas, kandidato numeris, dalyvavimo statusas, dokumentų ir sertifikatų įrašai.
- Mokėjimo ir operacijų duomenys: užsakymo numeris, suma, valiuta, mokėjimo rezultatas, grąžinimo informacija; pilnas kortelės numeris Platformoje saugomas nėra; mokėjimas kortele atliekamas „Akbank T.A.Ş.“ virtualiojo POS (3D Secure) infrastruktūroje.
- Mentoriaus santykio duomenys: mentoriaus ir mokinio susiejimas, prieigos teisės, našumo peržiūros įrašai.
- Pagalbos ir komunikacijos duomenys: pagalbos užklausos, susirašinėjimas, pranešimų nustatymai.
- Techniniai / slapukų duomenys: privalomi slapukai ir sutikimo davimo atveju – analitiniai, funkciniai arba rinkodaros slapukų įrašai.
- Renginio vaizdinė medžiaga: nuotraukų / vaizdo įrašai tik turint tinkamą teisinį pagrindą ir būtiną sutikimą.
3. Tvarkymo tikslai
- Sukurti narystę ir valdyti paskyrą.
- Atlikti tapatybės / el. pašto patvirtinimą ir užtikrinti paskyros saugumą.
- Vykdyti bandomuosius ir olimpiados egzaminus, įrašyti atsakymus, vertinti balais ir skelbti rezultatus.
- Valdyti paraiškų teikimo, mokėjimo, sąskaitų išrašymo ir grąžinimo procesus.
- Užtikrinti mentoriaus ir mokinio įgaliojimą.
- Atsakyti į pagalbos užklausas ir spręsti technines problemas.
- Vykdyti egzaminų saugumo, piktnaudžiavimo ir sukčiavimo prevencijos procesus.
- Vykdyti teisines saugojimo, apskaitos ir ginčų sprendimo prievoles.
- Jei duotas aiškus sutikimas, vykdyti rinkodaros komunikacijos, analitikos arba tam tikros medijos naudojimo veiklą.
4. Teisiniai pagrindai
Asmens duomenys tvarkomi remiantis galiojančiais teisiniais pagrindais, tokiais kaip: būtinumas sudatytis sutartį arba ją vykdyti, duomenų valdytojo teisinės prievolės, teisės nustatymas / įgyvendinimas / apsauga, teisėtas interesas ir, tik prireikus, aiškus sutikimas. Jei veikla gali būti grindžiama galiojančiu teisiniu pagrindu, išskyrus sutikimą, sutikimas nėra reikalaujamas.
5. Duomenų perdavimas
Asmens duomenys, kiek tai būtina paslaugai teikti, gali būti bendrinami su talpinimo / debesų paslaugų teikėjais, el. pašto ir pranešimų siuntimo paslaugomis, mokėjimo įstaigomis, saugumo ir pagalbos teikėjais, apskaitos / teisiniais konsultantais, įgaliotomis valstybės institucijomis ir teisiškai įgaliotais šalies atstovais.
Kai būtina perduoti duomenis į užsienį, pagal galiojančias KVKK nuostatas taikomas tinkamas perdavimo mechanizmas (tinkamumo sprendimas, tinkamos apsaugos priemonės, standartinė sutartis arba kiti įstatymų numatyti būdai) ir užbaigiami reikalingi pranešimo bei registravimo procesai. Sutikimas nenaudojamas kaip vienintelis įprastinio perdavimo į užsienį pagrindas.
6. Saugojimo laikotarpiai
Duomenys saugomi tiek laiko, kiek reikia duomenų tvarkymo tikslui pasiekti, o vėliau – tiek, kiek senaties / saugojimo laikotarpių numato atitinkami teisės aktai. Saugojimo politikos pavyzdys: paskyros duomenys – narystės laikotarpiu; egzaminų / rezultatų įrašai – egzaminų ir apeliacijų procesų bei archyvo poreikio metu; mokėjimo / apskaitos įrašai – įstatymų nustatytą laikotarpį; saugumo žurnalai – pagrįstą saugumo laikotarpį; rinkodaros leidimų įrašai – tol, kol leidimas atšaukiamas ir baigiasi įrodinėjimo laikotarpis.
7. Duomenų saugumas
Taikoma įgaliojimų matrica, prieigos žurnalai, slaptažodžių saugumas, šifruotas ryšys, atsarginis kopijavimas, saugumo atnaujinimai, incidentų valdymo procedūros ir tiekėjų patikros. Įtariant neteisėtą prieigą, incidentas įvertinamas ir, jei to reikalauja teisės aktai, pateikiami pranešimai susijusiam asmeniui bei įgaliotoms institucijoms.
8. Duomenų subjekto teisės
Duomenų subjektai pagal galiojančius asmens duomenų teisės aktus gali turėti teisę sužinoti, ar jų duomenys yra tvarkomi, prašyti informacijos, sužinoti, ar jie naudojami pagal paskirtį, žinoti perduotus trečiuosius asmenis, prašyti ištaisyti nevisus / neteisingus duomenis, esant sąlygoms – ištrinti / sunaikinti, prašyti pranešti apie atliktą ištaisymą ar ištrinimą perduotiems asmenims, nesutikti su neigiamais padariniais dėl automatizuotų procesų ir reikalauti atlyginti žalą dėl neteisėto tvarkymo.
Prašymai gali būti pateikiami el. pašto adresu orhancevik@hotmail.com.tr, Platformoje prisijungus puslapyje „Mano duomenys“ (https://fibonaccimath.com/public/my-data.php) arba raštu adresu Yamaçtepe Mah. Burç Yolu Cad. Mahmut Tevfik Atay Bulvarı 4/A Blok No:103, Şahinbey/Gaziantep, Turkija (Adreso kodas: 3480121437, Pastato kodas: 20205645), pateikiant tapatybės patvirtinimui tinkamą informaciją.
9. Vaikų duomenys
Vaikų duomenys tvarkomi atsižvelgiant į paslaugos pobūdį ir amžiaus grupei būtiną proporcingumą. Prireikus reikalaujama tėvų / teisėto atstovo sutikimo ir patvirtinimo. Iš vaikų nerenkami nereikalingi, pertekliniai ar profiliavimo duomenys rinkodaros tikslais.
10. Atnaujinimas
Šis tekstas gali būti atnaujinamas pasikeitus duomenų tvarkymo veiklai arba teisės aktams. Apie esminius pakeitimus pranešama per tam skirtus kanalus.