Politica sui dati personali (supplemento KVKK)
Trattamento, trasferimento, conservazione e diritti relativi ai dati personali nei casi in cui si applica la KVKK.
Sede legale: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Numero della società: 17492975
1. Introduzione
1.1. Finalità e ambito
Questa politica descrive i principi applicati da MACHEX LTD («Società»), titolare e gestore del marchio Machex, quando si applica la legge turca n. 6698 sulla protezione dei dati personali («KVKK» o «Legge»), entrata in vigore il 7 aprile 2016. Il supplemento va letto con l’Informativa sulla privacy e non sostituisce diritti o obblighi GDPR applicabili.
La politica riguarda visitatori, membri individuali e aziendali, acquirenti, venditori e fornitori che utilizzano il mercato di macchinari Machex.
1.2. Entrata in vigore e modifiche
Il testo è stato aggiornato per la piattaforma di macchinari Machex. Ultimo aggiornamento: 6 settembre 2026.
La Società può modificarlo secondo gli sviluppi legislativi. Versione corrente: https://machex.com/legal/data-policy.
2. Quadro giuridico, basi e principi
Quando si applica la KVKK, la Società rispetta gli obblighi della Legge e delle norme collegate, incluse le decisioni regolamentari pertinenti. Per i trattamenti soggetti al GDPR, l’Informativa sulla privacy descrive il quadro applicabile.
La Società segue le modifiche legislative e informa, ove necessario, membri, dirigenti, personale e visitatori.
I dati personali sono trattati secondo i principi seguenti:
Liceità e correttezza.
Esattezza e, ove necessario, aggiornamento.
Finalità determinate, esplicite e legittime.
Pertinenza, limitazione e proporzionalità rispetto alle finalità.
Conservazione limitata al periodo richiesto dalla legge o dalla finalità del trattamento.
L’articolo 5 KVKK richiede il consenso esplicito, salvo eccezioni previste dalla legge, tra cui:
Trattamento espressamente previsto dalla legge.
Dati delle parti direttamente necessari alla conclusione o esecuzione di un contratto.
Trattamento necessario al titolare per adempiere un obbligo legale.
Dati resi pubblici dall’interessato, entro i limiti applicabili.
Trattamento necessario ad accertare, esercitare o tutelare un diritto.
Se ne ricorrono le condizioni, queste basi consentono il trattamento senza consenso esplicito.
3. Finalità del trattamento
A seconda delle funzioni utilizzate, i dati possono essere trattati per le seguenti finalità alle condizioni della Legge e delle norme applicabili:
| Finalità | Trattamento e basi giuridiche |
|---|---|
| Iscrizione e verifica | Creazione dell’account, gestione del profilo e verifiche disponibili: conclusione o esecuzione del contratto; obblighi legali applicabili. |
| Annunci di macchinari e comunicazioni | Preparazione di annunci di macchinari, attrezzature industriali, ricambi e servizi; messaggi, offerte e transazioni: conclusione o esecuzione del contratto. |
| Pacchetti, pagamenti e contabilità | Gestione di pacchetti di annunci e abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi legali. |
| Assistenza e tutela dei diritti | Gestione di richieste, reclami, controversie e richieste di autorità competenti: accertamento, esercizio o tutela dei diritti e obblighi legali. |
| Sicurezza e preferenze | Sicurezza di account e piattaforma: obblighi legali e tutela dei diritti. Cookie o comunicazioni facoltativi che richiedono consenso: consenso esplicito gestito nelle relative impostazioni. |
4. Categorie di dati personali
Le categorie seguenti possono essere trattate alle condizioni previste dalla Legge e dalla normativa applicabile:
I dati sono raccolti elettronicamente tramite moduli di registrazione e profilo, annunci, richieste di verifica, messaggi e offerte, pagamenti, assistenza e registri tecnici generati dall’uso della piattaforma; fisicamente tramite richieste scritte alla Società.
| Categoria di dati | Descrizione |
|---|---|
| Identità e verifica | Nome e dati d’identità o dei poteri aziendali necessari alla procedura di verifica utilizzata. |
| Contatti | Email, telefono e indirizzo forniti dall’utente. |
| Account e profilo | Tipo di account, dati del profilo, lingua e preferenze di notifica. |
| Annunci e macchinari | Descrizioni, foto, ubicazione e dettagli di macchinari, attrezzature industriali o servizi, se collegati a una persona. |
| Messaggi e transazioni | Messaggi tra acquirente e venditore, offerte, area transazioni e storico delle operazioni. |
| Finanza e fatture | Pacchetto scelto, stato dei pagamenti, fatture e relativi dati finanziari. |
| Tecnica e sicurezza | Indirizzi IP, registri di sessione, accesso, sicurezza e cookie. |
| Richieste, reclami e questioni legali | Registri di assistenza, controversie, richieste degli interessati e obblighi legali. |
5. Trasferimenti di dati personali
Nei limiti necessari al servizio, i dati possono essere condivisi con fornitori di hosting, autenticazione, comunicazione e pagamento, controparte della transazione richiesta, consulenti legali e finanziari e autorità competenti, per la finalità pertinente e ai sensi dell’articolo 8 KVKK ove applicabile. I dati scelti per la pubblicazione negli annunci possono essere visibili agli altri visitatori.
I trasferimenti soggetti all’articolo 9 KVKK sono valutati secondo tale norma. Occorre una condizione di trattamento pertinente insieme a una decisione di adeguatezza o, in sua assenza, garanzie previste dalla legge, ad esempio contratti standard, norme vincolanti d’impresa approvate o impegni soggetti all’approvazione dell’Autorità. In assenza di adeguatezza o garanzie sono ammesse soltanto le deroghe legali per trasferimenti occasionali; l’uso continuativo dei servizi non può basarsi su tali deroghe. Si applicano anche i requisiti GDPR pertinenti.
6. I tuoi diritti
Quando si applica la KVKK, puoi contattare la Società per:
Sapere se vengono trattati i tuoi dati.
Richiedere informazioni sul trattamento.
Conoscere finalità e conformità dell’uso a esse.
Conoscere i terzi destinatari nel paese o all’estero.
Richiedere la rettifica di dati incompleti o inesatti.
Richiedere cancellazione o distruzione alle condizioni dell’articolo 7 della Legge.
Chiedere che rettifica, cancellazione o distruzione siano comunicate ai destinatari.
Opporti a un risultato sfavorevole prodotto esclusivamente dall’analisi automatizzata dei dati.
Chiedere il risarcimento dei danni da trattamento illecito.
I diritti sono soggetti alle condizioni legali applicabili. Restano disponibili i diritti GDPR ove applicabili.
Puoi usare https://machex.com/legal/data-request. Le richieste KVKK ricevono risposta quanto prima ed entro trenta giorni, normalmente gratis; un costo è ammesso solo secondo la tariffa applicabile dell’Autorità. Per il GDPR vale la procedura descritta nel modulo e nell’Informativa.
Le richieste secondo la procedura KVKK devono includere, ove richiesto:
Nome, cognome e firma per richieste scritte; firma elettronica o mobile applicabile al metodo elettronico utilizzato.
Per cittadini turchi, il numero identificativo nazionale richiesto; per altri, cittadinanza e numero di passaporto o identità ove applicabile. Fornisci solo dati necessari alla procedura e alla verifica.
Indirizzo di residenza o professionale per la corrispondenza.
Email e numero telefonico per le notifiche.
Oggetto della richiesta.
Questi dati sono richiesti quando si applica la relativa procedura legale; non aggiungono formalità alle richieste GDPR.
Allega informazioni e documenti pertinenti. Per richieste KVKK scritte, la data di presentazione è quella di consegna dei documenti completi alla Società; per altri metodi, quella di ricezione della richiesta completa, secondo la procedura applicabile.
La Società verifica la legittimazione del richiedente. Può chiedere informazioni aggiuntive proporzionate per chiarire la richiesta o verificare l’identità, se necessario.
Le risposte sono scritte o elettroniche. Il rifiuto viene motivato.
7. Cancellazione, distruzione e anonimizzazione
Ai sensi dell’articolo 7 KVKK, quando cessano le basi del trattamento e non si applica una conservazione legale più lunga, i dati sono cancellati, distrutti o anonimizzati su iniziativa della Società o richiesta dell’interessato, secondo istruzioni applicabili, procedure di eliminazione, inventario dei dati e richiesta.
I dati sono conservati solo per il periodo legale o necessario alla finalità. La durata dipende da rapporti di account e transazioni, obblighi di conservazione e tutela dei diritti. Cessata la necessità, vengono cancellati, distrutti o anonimizzati.
Visualizza il testo originale inglese
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.