Richtlinie zu personenbezogenen Daten (KVKK-Ergänzung)
Verarbeitung, Übertragung, Aufbewahrung und Rechte personenbezogener Daten, wenn KVKK gilt.
Eingetragener Firmensitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Unternehmensnummer: 17492975
1. Einleitung
1.1. Zweck und Anwendungsbereich
Diese Richtlinie beschreibt die von MACHEX LTD (das "Unternehmen"), Eigentümer und Betreiber der Marke Machex, angewandten Grundsätze, wenn das türkische Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("KVKK" oder das "Gesetz") gilt. Das Gesetz trat am 7. April 2016 in Kraft. Diese Ergänzung wird zusammen mit der Datenschutzerklärung gelesen; sie ersetzt nicht die geltenden Rechte oder Pflichten der DSGVO.
Diese Richtlinie gilt für Besucher, Einzelpersonen und Unternehmensmitglieder, Käufer, Verkäufer und Dienstleister, die den Machex Maschinen-Marktplatz nutzen.
1.2. Datum des Inkrafttretens und Änderungen
Dieser Text wurde für die Machex Maschinen-Plattform aktualisiert. Zuletzt aktualisiert: 6. September 2026.
Das Unternehmen kann diese Richtlinie im Einklang mit Gesetzesänderungen ändern. Die aktuelle Fassung ist abrufbar unter https://machex.com/legal/data-policy.
2. Rechtsrahmen, Gründe und Grundsätze
Wenn KVKK gilt, beachtet das Unternehmen die geltenden Verpflichtungen aus diesem Gesetz und den damit verbundenen Rechtsvorschriften, einschließlich der einschlägigen regulatorischen Entscheidungen. Für die Verarbeitung gemäß DSGVO beschreibt die Datenschutzrichtlinie den geltenden Rahmen.
Das Unternehmen überwacht Gesetzesänderungen und informiert Mitglieder, Manager, Mitarbeiter und Besucher, wo dies erforderlich ist.
Personenbezogene Daten werden gemäß diesen Grundsätzen verarbeitet:
Rechtmäßigkeit und Fairness.
Genauigkeit und gegebenenfalls Aktualisierung der Daten.
Spezifische, explizite und legitime Zwecke.
Relevanz, Beschränkung und Verhältnismäßigkeit für die Zwecke der Verarbeitung.
Aufbewahrung nur für den Zeitraum, der nach den geltenden Rechtsvorschriften oder dem Verarbeitungszweck erforderlich ist.
Nach Artikel 5 des KVKK ist eine ausdrückliche Zustimmung erforderlich, sofern keine gesetzliche Ausnahme gilt. Zu diesen Ausnahmen gehören:
Verarbeitung ausdrücklich gesetzlich vorgesehen.
Verarbeitung von Daten der Parteien, wenn dies für den Abschluss oder die Durchführung eines Vertrags unmittelbar erforderlich ist.
Verarbeitung, die erforderlich ist, damit der Verantwortliche einer gesetzlichen Verpflichtung nachkommt.
Daten, die von der betroffenen Person innerhalb der geltenden Grenzen veröffentlicht werden.
Verarbeitung notwendig, um ein Recht zu begründen, auszuüben oder zu schützen.
Wenn die geltenden Bedingungen erfüllt sind, erlauben diese Gründe eine Verarbeitung ohne ausdrückliche Zustimmung.
3. Zwecke der Verarbeitung
Abhängig von den von Ihnen verwendeten Plattformfunktionen können personenbezogene Daten zu folgenden Zwecken unter den Bedingungen des Gesetzes und der geltenden Gesetzgebung verarbeitet werden:
| Zweck | Verarbeitung und rechtliche Gründe |
|---|---|
| Mitgliedschaft und Überprüfung | Kontoerstellung, Profilverwaltung und verfügbare Verifizierung: Vertragsbildung oder -erfüllung; geltende gesetzliche Verpflichtungen. |
| Maschinenanzeigen und Kommunikation | Vorbereitung von Maschinen-, Industrieausrüstungs-, Ersatzteil- und Servicelisten; Messaging, Angebote und Transaktionsworkflows: Vertragsbildung oder -leistung. |
| Pakete, Zahlungen und Buchhaltung | Verwalten von Listing- und Abonnementpaketen, Zahlungen und Rechnungen: Vertragserfüllung und gesetzliche Verpflichtungen. |
| Unterstützung und Schutz der Rechte | Bearbeitung von Anträgen, Beschwerden, Streitigkeiten und Ersuchen der zuständigen Behörden: Festlegung, Ausübung oder Schutz von Rechten und rechtlichen Verpflichtungen. |
| Sicherheit und Präferenzen | Konto- und Plattformsicherheit: gesetzliche Verpflichtungen und Schutz der Rechte. Optionale Cookies oder Mitteilungen, die eine Einwilligung erfordern: ausdrückliche Zustimmung, verwaltet durch die entsprechenden Einstellungen. |
4. Kategorien personenbezogener Daten
Folgende Kategorien können gemäß den im Gesetz und in den geltenden Rechtsvorschriften festgelegten Bedingungen verarbeitet werden:
Die Daten werden elektronisch durch Registrierungs- und Profilformulare, Anzeigen, Überprüfungsanfragen, Messaging- und Angebotsworkflows, Zahlungsaufzeichnungen, Supportanfragen und technische Aufzeichnungen, die während der Nutzung der Plattform generiert werden, und physisch durch schriftliche Anfragen an das Unternehmen erhoben.
| Datenkategorie | Beschreibung |
|---|---|
| Identität und Überprüfung | Name und Identität oder Angaben der Unternehmensbehörde, die für das verwendete Überprüfungsverfahren erforderlich sind. |
| Kontakt | E-Mail-, Telefon- und Adressinformationen des Benutzers. |
| Konto und Profil | Kontotyp, Profildetails, Sprache und Benachrichtigungspräferenzen. |
| Listen und Maschinen | Beschreibungen, Fotos, Standort und Einzelheiten zu Maschinen, Industrieausrüstung oder Dienstleistung, soweit mit einer Person verbunden. |
| Nachrichten und Transaktionen | Käufer-Verkäufer-Nachrichten, Angebote, Transaktionsraum und Transaktionshistorie-Aufzeichnungen. |
| Finanzen und Rechnungen | Ausgewähltes Paket, Zahlungsstatus, Rechnungen und damit verbundene Finanzunterlagen. |
| Technik und Sicherheit | IP-Adressen, Sitzung, Zugriff, Sicherheit und Cookie-Datensätze. |
| Anträge, Beschwerden und rechtliche Angelegenheiten | Support, Streit, Daten-Subjekt Anfrage und rechtliche Verpflichtung Aufzeichnungen. |
5. Übermittlung personenbezogener Daten
Soweit für den Service erforderlich, können personenbezogene Daten an Hosting-, Authentifizierungs-, Kommunikations- und Zahlungsanbieter, die andere Partei Ihrer angeforderten Transaktion, Rechts- und Finanzberater und zuständige Behörden für den jeweiligen Zweck und gegebenenfalls gemäß Artikel 8 von KVKK weitergegeben werden. Informationen, die Sie in Listen veröffentlichen möchten, können für andere Besucher sichtbar sein.
Übermittlungen nach Artikel 9 KVKK werden anhand dieser Vorschrift geprüft. Neben der einschlägigen Verarbeitungsvoraussetzung muss ein Angemessenheitsbeschluss oder, falls ein solcher fehlt, eine gesetzlich vorgesehene geeignete Garantie vorliegen. Dazu können Standardverträge, genehmigte verbindliche Unternehmensregeln oder Verpflichtungserklärungen gehören, die einer Genehmigung durch den Datenschutzrat bedürfen. Ohne Angemessenheit oder geeignete Garantien kommen nur gesetzlich erlaubte Ausnahmen für gelegentliche Übermittlungen infrage; eine fortlaufende Dienstnutzung darf nicht auf eine solche Ausnahme gestützt werden. Soweit einschlägig, gelten außerdem die Übermittlungsvorgaben der DSGVO.
6. Ihre Rechte
Wenn KVKK gilt, können Sie sich an das Unternehmen wenden, um die folgenden Rechte auszuüben:
Erfahren Sie, ob Ihre personenbezogenen Daten verarbeitet werden.
Fordern Sie Informationen über die Verarbeitung Ihrer persönlichen Daten an.
Erfahren Sie die Zwecke der Verarbeitung und ob Daten konsistent mit diesen Zwecken verwendet werden.
Erfahren Sie die Dritten, an die Daten im In- oder Ausland übermittelt werden.
Beantragen Sie die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten.
Beantragen Sie die Löschung oder Vernichtung unter den Bedingungen von Artikel 7 des Gesetzes.
Beantragen Sie, dass die Empfänger über die Korrektur, Löschung oder Vernichtung informiert werden.
Widerspruch gegen ein negatives Ergebnis, das ausschließlich durch automatisierte Analyse Ihrer Daten erzeugt wird.
Suchen Sie Entschädigung für Schäden, die durch rechtswidrige Verarbeitung verursacht wurden.
Diese Rechte unterliegen den geltenden gesetzlichen Bedingungen. DSGVO-Rechte bleiben gegebenenfalls verfügbar.
Sie können das Formular unter https://machex.com/legal/data-request verwenden. KVKK-Anfragen werden so schnell wie möglich und innerhalb von dreißig Tagen beantwortet, normalerweise kostenlos; eine Gebühr kann nur erhoben werden, wenn dies nach dem geltenden Board-Tarif zulässig ist. DSGVO-Anfragen folgen dem im Formular und in der Datenschutzerklärung beschriebenen DSGVO-Verfahren.
Für Anträge, die im Rahmen des KVKK-Verfahrens gestellt werden, sind folgende Angaben erforderlich:
Vorname, Nachname und Unterschrift für schriftliche Anfragen; die anwendbare elektronische oder mobile Unterschrift für die jeweilige elektronische Einreichungsmethode.
Für türkische Staatsbürger die erforderliche nationale Identitätsnummer; für andere Staatsangehörige Nationalität und Passnummer oder gegebenenfalls Identitätsnummer. Geben Sie nur die für das betreffende Verfahren und die Nämlichkeitskontrolle erforderlichen Angaben an.
Eine Wohn- oder Geschäftsadresse für Korrespondenz.
Eine E-Mail-Adresse und Telefonnummer zur Benachrichtigung.
Gegenstand des Antrags.
Diese Angaben sind erforderlich, wenn das entsprechende gesetzliche Verfahren Anwendung findet; sie legen keine zusätzlichen Formalitäten für DSGVO-Anfragen fest.
Relevante unterstützende Informationen und Dokumente sollten aufgenommen werden. Für schriftliche Anfragen unter KVKK ist das Anmeldedatum das Datum, an dem vollständige Dokumente an das Unternehmen geliefert werden; für andere Methoden ist es das Datum, an dem die vollständige Anfrage das Unternehmen erreicht, vorbehaltlich des geltenden rechtlichen Verfahrens.
Das Unternehmen überprüft, ob der Antragsteller die Person ist, die berechtigt ist, die Rechte auszuüben. Sie kann zur Klarstellung des Antrags oder erforderlichenfalls zur Bestätigung der Identität verhältnismäßige zusätzliche Informationen anfordern.
Antworten werden schriftlich oder elektronisch übermittelt. Wenn ein Antrag abgelehnt wird, werden die Gründe erläutert.
7. Löschung, Zerstörung und Anonymisierung
Gemäß Artikel 7 des KVKK, wo die Gründe für die Verarbeitung nicht mehr bestehen und keine rechtmäßige längere Aufbewahrungsfrist gilt, werden personenbezogene Daten auf Initiative des Unternehmens oder auf Anfrage der betroffenen Person gemäß den geltenden Richtlinien, Entsorgungsverfahren, dem Dateninventar und dem Antrag gelöscht, vernichtet oder anonymisiert.
Die Daten werden nur für die geltende gesetzliche Frist oder für den Verarbeitungszweck benötigt gespeichert. Konto- und Transaktionsbeziehungen, gesetzliche Aufbewahrungspflichten und der Schutz von Rechten bestimmen den Zeitraum. Daten werden gelöscht, vernichtet oder anonymisiert, wenn eine Aufbewahrung nicht mehr erforderlich ist.
Englischen Quelltext anzeigen
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.