Política de datos personales (anexo KVKK)
Procesamiento, transferencias, retención y derechos personales cuando se aplica KVKK.
Domicilio social: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Número de empresa: 17492975
1. Introducción
1.1. Propósito y alcance
Esta política describe los principios aplicados por MACHEX LTD (la "Empresa"), propietario y operador de la marca Machex, cuando la Ley de Protección de Datos Personales Turcos No. 6698 ("KVKK" o "Ley") se aplica. La Ley entró en vigor el 7 de abril de 2016. Este suplemento se lee junto con la Política de Privacidad; no reemplaza los derechos o obligaciones del RGPD aplicables.
Esta política abarca a visitantes, miembros individuales y corporativos, compradores, vendedores y proveedores de servicios utilizando el mercado industrial de Machex.
1.2. Fecha y enmiendas eficaces
Este texto ha sido actualizado para la plataforma de maquinaria Machex. Última actualización: 6 de septiembre de 2026.
La Compañía puede modificar esta política de conformidad con los cambios en la legislación. La versión actual está disponible en https://machex.com/legal/data-policy.
2. Marco jurídico, bases y principios
Cuando se aplica KVKK, la Compañía observa las obligaciones aplicables en virtud de esa Ley y legislación conexa, incluidas las decisiones reglamentarias pertinentes. Para el procesamiento sujeto al RGPD, la Política de Privacidad describe el marco aplicable.
La Compañía supervisa los cambios legislativos e informa a los miembros, gerentes, personal y visitantes cuando sea necesario.
Los datos personales se procesan de acuerdo con estos principios:
La legalidad y la equidad.
Precisión y, cuando sea necesario, mantener los datos actualizados.
Objetivos específicos, explícitos y legítimos.
Relevancia, limitación y proporcionalidad a los fines del procesamiento.
Retención sólo para el período requerido por la legislación aplicable o el propósito de procesamiento.
En virtud del artículo 5 de KVKK, se requiere el consentimiento explícito a menos que se aplique una excepción legal. Esas excepciones incluyen:
Procesamiento expresamente previsto por la ley.
Procesar datos de las partes cuando sea necesario para concluir o realizar un contrato.
Procesamiento necesario para que el responsable cumpla una obligación legal.
Datos publicados por el interesado, dentro de los límites aplicables.
Procesamiento necesario para establecer, ejercer o proteger un derecho.
Cuando se cumplan las condiciones aplicables, estos motivos permiten el procesamiento sin consentimiento explícito.
3. Objetivos de la tramitación
Dependiendo de las características de la plataforma que utilice, los datos personales pueden ser procesados con los siguientes fines bajo las condiciones de la Ley y la legislación aplicable:
| Propósito | Proceso y fundamentos jurídicos |
|---|---|
| Composición y verificación | Creación de cuentas, gestión de perfiles y verificación disponible: formación o cumplimiento de contratos; obligaciones jurídicas aplicables. |
| Listas y comunicación de maquinaria | Preparación de maquinaria, equipos industriales, listas de repuesto y servicios; mensajería, ofertas y flujos de trabajo de transacción: formación de contratos o rendimiento. |
| Paquetes, pagos y contabilidad | Gestión de paquetes de inclusión y suscripción, pagos y facturas: cumplimiento de contratos y obligaciones legales. |
| Apoyo y protección de los derechos | La tramitación de solicitudes, denuncias, controversias y solicitudes de autoridad competente: establecimiento, ejercicio o protección de derechos y obligaciones jurídicas. |
| Seguridad y preferencias | Seguridad de la cuenta y la plataforma: obligaciones jurídicas y protección de los derechos. Cookies o comunicaciones opcionales que requieren consentimiento: consentimiento explícito, gestionado a través de los ajustes pertinentes. |
4. Categorías de Datos Personales
Las siguientes categorías podrán ser procesadas de conformidad con las condiciones establecidas por la Ley y la legislación aplicable:
Los datos se recopilan electrónicamente a través de formularios de registro y perfil, listas, solicitudes de verificación, mensajería y oferta de flujos de trabajo, registros de pagos, solicitudes de soporte y registros técnicos generados durante el uso de la plataforma, y físicamente mediante solicitudes escritas presentadas a la Compañía.
| Categoría de datos | Descripción |
|---|---|
| Identidad y verificación | Nombre e identidad o detalles de autoría corporativa necesarios para el proceso de verificación utilizado. |
| Contacto | Información de correo electrónico, teléfono y dirección proporcionada por el usuario. |
| Cuenta y perfil | Tipo de cuenta, detalles de perfil, preferencias de idioma y notificación. |
| Listas y maquinaria | Descripciones, fotografías, ubicación y embarcación, embarcación, equipamiento o detalles de servicio en la medida en que esté vinculado a un individuo. |
| Mensajes y transacciones | Mensajes, ofertas, salas de transacciones y registros de historias de transacciones. |
| Finanzas y facturas | Paquete seleccionado, estado de pago, facturas y registros financieros relacionados. |
| Técnica y de seguridad | Dirección IP, sesión, acceso, seguridad y registros de cookies. |
| Solicitudes, denuncias y asuntos jurídicos | Registros de apoyo, disputa, solicitud de envío de datos y obligaciones legales. |
5. Transferencias de datos personales
En la medida de lo necesario para el servicio, los datos personales pueden ser compartidos con proveedores de alojamiento, autenticación, comunicación y pago, la otra parte en su transacción solicitada, asesores jurídicos y financieros y autoridades competentes, con el propósito pertinente y con arreglo al artículo 8 de KVKK cuando proceda. La información que elija publicar en los listados puede ser visible para otros visitantes.
Las transferencias sujetas al artículo 9 de KVKK se evalúan conforme a esa disposición. Debe cumplirse la condición de tratamiento pertinente junto con una decisión de adecuación o, en su defecto, las garantías apropiadas previstas por la ley. Estas pueden incluir contratos tipo, normas corporativas vinculantes aprobadas o compromisos sujetos a la aprobación del Consejo. Sin adecuación ni garantías apropiadas, solo pueden aplicarse las excepciones legales para transferencias ocasionales; el uso continuado de un servicio no puede basarse en una excepción de transferencia ocasional. También se aplican los requisitos de transferencia del RGPD cuando corresponda.
6. Sus derechos
Cuando se aplica KVKK, puede ponerse en contacto con la Compañía para ejercer los siguientes derechos:
Aprenda si sus datos personales están siendo procesados.
Solicitar información sobre el procesamiento de sus datos personales.
Aprenda los propósitos del procesamiento y si los datos se utilizan consistentemente con esos fines.
Aprenda a los terceros a los que se transfieren datos nacionales o extranjeros.
Solicitar corrección de datos personales incompletos o inexactos.
Solicitar la supresión o destrucción en las condiciones previstas en el artículo 7 de la Ley.
Solicitar que se notifique a los destinatarios la corrección, eliminación o destrucción.
Objeto a un resultado adverso producido exclusivamente por el análisis automatizado de sus datos.
Solicitar indemnización por los daños causados por el procesamiento ilícito.
Estos derechos están sujetos a las condiciones legales aplicables. Los derechos del RGPD siguen estando disponibles cuando proceda.
Puede utilizar el formulario en https://machex.com/legal/data-request. Las solicitudes de KVKK son respondidas lo antes posible y dentro de los treinta días, normalmente gratuitamente; sólo se puede cobrar una cuota cuando se permita con arreglo al arancel aplicable de la Junta. Las solicitudes del RGPD siguen el procedimiento del RGPD descrito en la forma y la Política de Privacidad.
Las solicitudes presentadas con arreglo al procedimiento KVKK incluyen:
Nombre, apellido y firma de solicitudes escritas; firma electrónica o móvil aplicable para el método de presentación electrónica pertinente.
Para los ciudadanos turcos, el número de identidad nacional requerido; para otros nacionales, nacionalidad y número de pasaporte o número de identidad cuando proceda. Proporcione únicamente información necesaria para el procedimiento pertinente y el control de identidad.
Una dirección residencial o comercial para correspondencia.
Dirección de correo electrónico y número de teléfono para la notificación.
El tema de la solicitud.
Estos datos son necesarios cuando se aplica el procedimiento legal pertinente; no imponen formalidades adicionales a las solicitudes del RGPD.
Debe incluirse información y documentos de apoyo pertinentes. Para solicitudes escritas en KVKK, la fecha de aplicación es la fecha de entrega de documentos completos a la Empresa; para otros métodos, es la fecha en que la solicitud completa llega a la Empresa, con sujeción al procedimiento legal aplicable.
La Compañía verifica que el solicitante es la persona que tiene derecho a ejercer los derechos. Puede solicitar información adicional proporcional para aclarar la solicitud o confirmar la identidad cuando sea necesario.
Las respuestas se proporcionan por escrito o electrónicamente. Si se rechaza una solicitud, se explicarán las razones.
7. Eliminación, destrucción y anonimato
En virtud del artículo 7 de KVKK, cuando ya no existen los motivos para el procesamiento y no se aplica un período de retención legal, los datos personales se eliminan, destruyen o anónimos por iniciativa de la empresa o a petición del interesado, de conformidad con la orientación aplicable, los procedimientos de eliminación, el inventario de datos y la solicitud.
Los datos se conservan únicamente durante el período legal aplicable o según sea necesario para el propósito de procesamiento. Las relaciones entre las cuentas y las transacciones, las obligaciones de retención legal y la protección de los derechos determinan el período. Los datos se eliminan, destruyen o anónimon cuando la retención ya no es necesaria.
Ver el texto original en inglés
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.