Πολιτική προσωπικών δεδομένων (συμπλήρωμα KVKK)
Επεξεργασία, διαβίβαση και διατήρηση προσωπικών δεδομένων και δικαιώματα όπου ισχύει ο KVKK.
Έδρα εταιρείας: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Αριθμός εταιρείας: 17492975
1. Εισαγωγή
1.1. Σκοπός και πεδίο
Η πολιτική περιγράφει τις αρχές της MACHEX LTD («Εταιρεία»), ιδιοκτήτριας και διαχειρίστριας του Machex, όταν εφαρμόζεται ο τουρκικός νόμος 6698 για τα προσωπικά δεδομένα («KVKK» ή «Νόμος»), σε ισχύ από 7 Απριλίου 2016. Το συμπλήρωμα διαβάζεται μαζί με την Πολιτική Απορρήτου και δεν αντικαθιστά εφαρμοστέα δικαιώματα ή υποχρεώσεις GDPR.
Καλύπτει επισκέπτες, ιδιώτες και εταιρικά μέλη, αγοραστές, πωλητές και παρόχους της αγοράς μηχανημάτων Machex.
1.2. Έναρξη ισχύος και αλλαγές
Το κείμενο ενημερώθηκε για την πλατφόρμα μηχανημάτων Machex. Τελευταία ενημέρωση: 6 Σεπτεμβρίου 2026.
Η Εταιρεία μπορεί να τροποποιεί την πολιτική με τις νομοθετικές αλλαγές. Τρέχουσα έκδοση: https://machex.com/legal/data-policy.
2. Νομικό πλαίσιο, βάσεις και αρχές
Όταν ισχύει KVKK, η Εταιρεία τηρεί τον Νόμο και τη σχετική νομοθεσία, περιλαμβανομένων αρμόδιων κανονιστικών αποφάσεων. Για GDPR, το πλαίσιο περιγράφεται στην Πολιτική Απορρήτου.
Η Εταιρεία παρακολουθεί νομοθετικές αλλαγές και ενημερώνει μέλη, διοίκηση, προσωπικό και επισκέπτες όπου χρειάζεται.
Η επεξεργασία ακολουθεί τις εξής αρχές:
Νομιμότητα και θεμιτή επεξεργασία.
Ακρίβεια και ενημέρωση όπου απαιτείται.
Συγκεκριμένοι, σαφείς και νόμιμοι σκοποί.
Συνάφεια, περιορισμός και αναλογικότητα προς τους σκοπούς.
Διατήρηση μόνο για τον χρόνο που απαιτεί η νομοθεσία ή ο σκοπός.
Το άρθρο 5 KVKK απαιτεί ρητή συγκατάθεση, εκτός αν ισχύει νόμιμη εξαίρεση, όπως:
Επεξεργασία ρητά προβλεπόμενη από τον νόμο.
Δεδομένα συμβαλλομένων άμεσα αναγκαία για σύναψη ή εκτέλεση σύμβασης.
Επεξεργασία αναγκαία για νόμιμη υποχρέωση του υπευθύνου.
Δεδομένα που δημοσιοποίησε το υποκείμενο, εντός των ορίων εφαρμογής.
Επεξεργασία για θεμελίωση, άσκηση ή προστασία δικαιώματος.
Όταν πληρούνται οι προϋποθέσεις, οι βάσεις επιτρέπουν επεξεργασία χωρίς ρητή συγκατάθεση.
3. Σκοποί επεξεργασίας
Ανάλογα με τις λειτουργίες που χρησιμοποιείτε, τα δεδομένα μπορεί να εξυπηρετούν τους ακόλουθους σκοπούς υπό τον Νόμο και τις εφαρμοστέες διατάξεις:
| Σκοπός | Επεξεργασία και νομικές βάσεις |
|---|---|
| Εγγραφή και επαλήθευση | Δημιουργία λογαριασμού, διαχείριση προφίλ και διαθέσιμη επαλήθευση: σύναψη ή εκτέλεση σύμβασης· νόμιμες υποχρεώσεις. |
| Αγγελίες μηχανημάτων και επικοινωνία | Αγγελίες μηχανημάτων, βιομηχανικού εξοπλισμού, ανταλλακτικών και υπηρεσιών· μηνύματα, προσφορές και συναλλαγές: σύναψη ή εκτέλεση σύμβασης. |
| Πακέτα, πληρωμές και λογιστική | Πακέτα αγγελιών και συνδρομών, πληρωμές και τιμολόγια: εκτέλεση σύμβασης και νόμιμες υποχρεώσεις. |
| Υποστήριξη και προστασία δικαιωμάτων | Αιτήματα, παράπονα, διαφορές και αιτήματα αρχών: θεμελίωση, άσκηση ή προστασία δικαιωμάτων και νόμιμες υποχρεώσεις. |
| Ασφάλεια και προτιμήσεις | Ασφάλεια λογαριασμού και πλατφόρμας: νόμιμες υποχρεώσεις και προστασία δικαιωμάτων. Προαιρετικά cookies ή επικοινωνία που απαιτούν συγκατάθεση: ρητή συγκατάθεση μέσω σχετικών ρυθμίσεων. |
4. Κατηγορίες προσωπικών δεδομένων
Οι ακόλουθες κατηγορίες μπορεί να υποβάλλονται σε επεξεργασία υπό τις προϋποθέσεις του Νόμου και της νομοθεσίας:
Δεδομένα συλλέγονται ηλεκτρονικά από εγγραφή και προφίλ, αγγελίες, αιτήματα επαλήθευσης, μηνύματα και προσφορές, πληρωμές, υποστήριξη και τεχνικές καταγραφές χρήσης, καθώς και φυσικά μέσω γραπτών αιτημάτων προς την Εταιρεία.
| Κατηγορία | Περιγραφή |
|---|---|
| Ταυτότητα και επαλήθευση | Όνομα και στοιχεία ταυτότητας ή εταιρικής εξουσιοδότησης που απαιτεί η χρησιμοποιούμενη επαλήθευση. |
| Επικοινωνία | Email, τηλέφωνο και διεύθυνση που δίνει ο χρήστης. |
| Λογαριασμός και προφίλ | Τύπος λογαριασμού, προφίλ, γλώσσα και προτιμήσεις ειδοποιήσεων. |
| Αγγελίες και μηχανήματα | Περιγραφές, φωτογραφίες, τοποθεσία και λεπτομέρειες μηχανημάτων, εξοπλισμού ή υπηρεσιών στον βαθμό που συνδέονται με άτομο. |
| Μηνύματα και συναλλαγές | Μηνύματα αγοραστή-πωλητή, προσφορές, χώρος και ιστορικό συναλλαγών. |
| Οικονομικά και τιμολόγια | Επιλεγμένο πακέτο, κατάσταση πληρωμής, τιμολόγια και οικονομικά αρχεία. |
| Τεχνικά και ασφάλεια | Διευθύνσεις IP και καταγραφές συνεδρίας, πρόσβασης, ασφάλειας και cookies. |
| Αιτήματα, παράπονα και νομικά θέματα | Αρχεία υποστήριξης, διαφορών, αιτημάτων υποκειμένων και νόμιμων υποχρεώσεων. |
5. Διαβιβάσεις προσωπικών δεδομένων
Στον αναγκαίο βαθμό, δεδομένα μπορεί να μοιράζονται με παρόχους φιλοξενίας, ταυτοποίησης, επικοινωνίας και πληρωμών, τον αντισυμβαλλόμενο στη ζητούμενη συναλλαγή, νομικούς και οικονομικούς συμβούλους και αρμόδιες αρχές, για τον σχετικό σκοπό και σύμφωνα με το άρθρο 8 KVKK όπου ισχύει. Όσα επιλέγετε να δημοσιεύετε σε αγγελίες μπορεί να φαίνονται σε άλλους επισκέπτες.
Διαβιβάσεις του άρθρου 9 KVKK αξιολογούνται βάσει αυτού. Απαιτείται η σχετική προϋπόθεση επεξεργασίας μαζί με απόφαση επάρκειας ή, ελλείψει αυτής, κατάλληλες νόμιμες εγγυήσεις, όπως τυποποιημένες συμβάσεις, εγκεκριμένοι δεσμευτικοί εταιρικοί κανόνες ή δεσμεύσεις με έγκριση του τουρκικού συμβουλίου προστασίας δεδομένων. Χωρίς επάρκεια ή εγγυήσεις ισχύουν μόνο νόμιμες εξαιρέσεις περιστασιακών διαβιβάσεων· η συνεχής χρήση υπηρεσίας δεν μπορεί να στηρίζεται σε αυτές. Ισχύουν και οι σχετικές απαιτήσεις GDPR.
6. Τα δικαιώματά σας
Όταν εφαρμόζεται KVKK, μπορείτε να επικοινωνείτε με την Εταιρεία για να:
Μάθετε αν γίνεται επεξεργασία των δεδομένων σας.
Ζητήσετε πληροφορίες για την επεξεργασία.
Μάθετε τους σκοπούς και αν η χρήση συμφωνεί με αυτούς.
Μάθετε τους τρίτους αποδέκτες εντός ή εκτός χώρας.
Ζητήσετε διόρθωση ελλιπών ή ανακριβών δεδομένων.
Ζητήσετε διαγραφή ή καταστροφή υπό το άρθρο 7 του Νόμου.
Ζητήσετε ενημέρωση αποδεκτών για διόρθωση, διαγραφή ή καταστροφή.
Αντιταχθείτε σε δυσμενές αποτέλεσμα αποκλειστικά αυτοματοποιημένης ανάλυσης.
Ζητήσετε αποζημίωση για ζημία από παράνομη επεξεργασία.
Τα δικαιώματα υπόκεινται στους νόμιμους όρους. Τα δικαιώματα GDPR παραμένουν όπου εφαρμόζονται.
Μπορείτε να χρησιμοποιήσετε https://machex.com/legal/data-request. Αιτήματα KVKK απαντώνται το συντομότερο και εντός τριάντα ημερών, συνήθως δωρεάν· χρέωση μόνο όταν επιτρέπεται από το εφαρμοστέο τιμολόγιο του Συμβουλίου. Αιτήματα GDPR ακολουθούν τη διαδικασία στη φόρμα και στην Πολιτική Απορρήτου.
Στη διαδικασία KVKK απαιτούνται, μεταξύ άλλων:
Όνομα, επώνυμο και υπογραφή σε γραπτά αιτήματα· η αντίστοιχη ηλεκτρονική ή κινητή υπογραφή για την ηλεκτρονική μέθοδο.
Για Τούρκους πολίτες ο απαιτούμενος εθνικός αριθμός ταυτότητας· για άλλους ιθαγένεια και αριθμός διαβατηρίου ή ταυτότητας όπου χρειάζεται. Δώστε μόνο τα αναγκαία για τη διαδικασία και ταυτοποίηση.
Διεύθυνση κατοικίας ή εργασίας για αλληλογραφία.
Email και τηλέφωνο για ειδοποιήσεις.
Αντικείμενο αιτήματος.
Απαιτούνται όταν ισχύει η συγκεκριμένη νόμιμη διαδικασία· δεν επιβάλλουν πρόσθετες διατυπώσεις στα αιτήματα GDPR.
Συμπεριλάβετε σχετικά στοιχεία και έγγραφα. Για γραπτά αιτήματα KVKK, ημερομηνία αίτησης είναι η παράδοση πλήρων εγγράφων στην Εταιρεία· για άλλες μεθόδους η παραλαβή πλήρους αιτήματος, σύμφωνα με την εφαρμοστέα διαδικασία.
Η Εταιρεία ελέγχει την ιδιότητα του αιτούντος. Μπορεί να ζητήσει αναλογικές πρόσθετες πληροφορίες για διευκρίνιση ή ταυτοποίηση όπου χρειάζεται.
Απαντήσεις δίνονται γραπτά ή ηλεκτρονικά. Η απόρριψη αιτιολογείται.
7. Διαγραφή, καταστροφή και ανωνυμοποίηση
Κατά το άρθρο 7 KVKK, όταν παύουν οι λόγοι επεξεργασίας και δεν ισχύει νόμιμη μεγαλύτερη διατήρηση, τα δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται με πρωτοβουλία της Εταιρείας ή αίτημα του υποκειμένου, σύμφωνα με οδηγίες, διαδικασίες απόρριψης, απογραφή δεδομένων και αίτημα.
Διατηρούνται μόνο για τον νόμιμο ή αναγκαίο χρόνο. Σχέσεις λογαριασμών και συναλλαγών, καθήκοντα διατήρησης και προστασία δικαιωμάτων καθορίζουν τη διάρκεια. Όταν δεν χρειάζονται πια, διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται.
Προβολή αγγλικού πρωτοτύπου
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.