Persoonsgegevensbeleid (KVKK-aanvulling)
Verwerking, doorgifte en bewaring van persoonsgegevens en rechten waar de KVKK van toepassing is.
Statutaire zetel: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Bedrijfsnummer: 17492975
1. Inleiding
1.1. Doel en toepassingsgebied
Dit beleid beschrijft de beginselen die MACHEX LTD (de “Vennootschap”), eigenaar en exploitant van het merk Machex, toepast wanneer de Turkse wet inzake de bescherming van persoonsgegevens nr. 6698 (“KVKK” of de “Wet”) van toepassing is. De Wet is op 7 april 2016 in werking getreden. Deze aanvulling moet samen met het privacybeleid worden gelezen; zij vervangt geen toepasselijke AVG-rechten of -verplichtingen.
Dit beleid heeft betrekking op bezoekers, individuele en zakelijke leden, kopers, verkopers en dienstverleners die de machinemarktplaats Machex gebruiken.
1.2. Ingangsdatum en wijzigingen
Deze tekst is bijgewerkt voor het machineplatform Machex. Laatst bijgewerkt: 6 september 2026.
De Vennootschap kan dit beleid wijzigen in overeenstemming met wijzigingen in de wetgeving. De actuele versie is beschikbaar op https://machex.com/legal/data-policy.
2. Juridisch kader, rechtsgronden en beginselen
Waar de KVKK van toepassing is, neemt de Vennootschap de toepasselijke verplichtingen uit die Wet en de bijbehorende wetgeving in acht, waaronder relevante besluiten van toezichthouders. Voor verwerking die onder de AVG valt, beschrijft het privacybeleid het toepasselijke kader.
De Vennootschap volgt wetswijzigingen en informeert leden, leidinggevenden, medewerkers en bezoekers waar nodig.
Persoonsgegevens worden verwerkt volgens deze beginselen:
Rechtmatigheid en behoorlijkheid.
Juistheid en, waar nodig, het actueel houden van gegevens.
Welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Relevantie, beperking en evenredigheid ten opzichte van de verwerkingsdoeleinden.
Bewaring uitsluitend gedurende de termijn die de toepasselijke wetgeving of het verwerkingsdoel vereist.
Op grond van artikel 5 van de KVKK is uitdrukkelijke toestemming vereist, tenzij een wettelijke uitzondering van toepassing is. Dergelijke uitzonderingen omvatten:
Verwerking waarin de wet uitdrukkelijk voorziet.
Verwerking van gegevens van de partijen wanneer dit rechtstreeks noodzakelijk is om een overeenkomst te sluiten of uit te voeren.
Verwerking die noodzakelijk is voor de verwerkingsverantwoordelijke om aan een wettelijke verplichting te voldoen.
Gegevens die door de betrokkene openbaar zijn gemaakt, binnen de toepasselijke grenzen.
Verwerking die noodzakelijk is om een recht vast te stellen, uit te oefenen of te beschermen.
Wanneer aan de toepasselijke voorwaarden is voldaan, maken deze gronden verwerking zonder uitdrukkelijke toestemming mogelijk.
3. Verwerkingsdoeleinden
Afhankelijk van de platformfuncties die u gebruikt, kunnen persoonsgegevens voor de volgende doeleinden worden verwerkt onder de voorwaarden van de Wet en de toepasselijke wetgeving:
| Doel | Verwerking en rechtsgronden |
|---|---|
| Lidmaatschap en verificatie | Accountaanmaak, profielbeheer en beschikbare verificatie: sluiten of uitvoeren van een overeenkomst; toepasselijke wettelijke verplichtingen. |
| Machineadvertenties en communicatie | Voorbereiden van advertenties voor machines, industriële apparatuur, reserveonderdelen en diensten; berichten, biedingen en transactieprocessen: sluiten of uitvoeren van een overeenkomst. |
| Pakketten, betalingen en boekhouding | Beheren van advertentie- en abonnementspakketten, betalingen en facturen: uitvoering van een overeenkomst en wettelijke verplichtingen. |
| Ondersteuning en bescherming van rechten | Behandelen van verzoeken, klachten, geschillen en verzoeken van bevoegde autoriteiten: vaststellen, uitoefenen of beschermen van rechten en wettelijke verplichtingen. |
| Beveiliging en voorkeuren | Account- en platformbeveiliging: wettelijke verplichtingen en bescherming van rechten. Optionele cookies of communicatie waarvoor toestemming nodig is: uitdrukkelijke toestemming, beheerd via de betreffende instellingen. |
4. Categorieën persoonsgegevens
De volgende categorieën kunnen worden verwerkt overeenkomstig de voorwaarden van de Wet en de toepasselijke wetgeving:
Gegevens worden elektronisch verzameld via registratie- en profielformulieren, advertenties, verificatieverzoeken, berichten- en biedingsprocessen, betalingsgegevens, ondersteuningsverzoeken en technische registraties die tijdens het platformgebruik ontstaan, en fysiek via schriftelijke verzoeken die bij de Vennootschap worden ingediend.
| Gegevenscategorie | Beschrijving |
|---|---|
| Identiteit en verificatie | Naam en identiteitsgegevens of gegevens over vertegenwoordigingsbevoegdheid die voor het gebruikte verificatieproces vereist zijn. |
| Contact | Door de gebruiker verstrekte e-mail-, telefoon- en adresgegevens. |
| Account en profiel | Accounttype, profielgegevens, taal- en meldingsvoorkeuren. |
| Advertenties en machines | Beschrijvingen, foto's, locatie en gegevens over machines, industriële apparatuur of diensten voor zover deze aan een persoon zijn gekoppeld. |
| Berichten en transacties | Berichten tussen kopers en verkopers, biedingen en registraties van transactieruimten en transactiegeschiedenis. |
| Financiën en facturen | Gekozen pakket, betalingsstatus, facturen en bijbehorende financiële gegevens. |
| Techniek en beveiliging | IP-adressen en sessie-, toegangs-, beveiligings- en cookieregistraties. |
| Verzoeken, klachten en juridische zaken | Registraties van ondersteuning, geschillen, verzoeken van betrokkenen en wettelijke verplichtingen. |
5. Doorgifte van persoonsgegevens
Voor zover noodzakelijk voor de dienst kunnen persoonsgegevens worden gedeeld met aanbieders van hosting, authenticatie, communicatie en betalingen, de wederpartij bij de door u aangevraagde transactie, juridische en financiële adviseurs en bevoegde autoriteiten, voor het betreffende doel en op grond van artikel 8 van de KVKK waar van toepassing. Informatie die u in advertenties openbaar maakt, kan zichtbaar zijn voor andere bezoekers.
Doorgiften die onder artikel 9 van de KVKK vallen, worden op grond van die bepaling beoordeeld. Aan de relevante verwerkingsvoorwaarde moet worden voldaan, samen met een adequaatheidsbesluit of, bij het ontbreken daarvan, passende wettelijk voorgeschreven waarborgen. Deze kunnen standaardcontracten, goedgekeurde bindende bedrijfsvoorschriften of toezeggingen omvatten die aan goedkeuring van de Raad zijn onderworpen. Zonder adequaatheid of passende waarborgen kunnen uitsluitend wettelijk toegestane uitzonderingen voor incidentele doorgiften van toepassing zijn; doorlopend gebruik van diensten kan niet op een uitzondering voor incidentele doorgiften berusten. Waar relevant gelden ook de doorgiftevereisten van de AVG.
6. Uw rechten
Waar de KVKK van toepassing is, kunt u contact opnemen met de Vennootschap om de volgende rechten uit te oefenen:
Te weten komen of uw persoonsgegevens worden verwerkt.
Informatie opvragen over de verwerking van uw persoonsgegevens.
De verwerkingsdoeleinden vernemen en te weten komen of gegevens overeenkomstig die doeleinden worden gebruikt.
Te weten komen aan welke derden gegevens binnenlands of in het buitenland worden doorgegeven.
Om rectificatie van onvolledige of onjuiste persoonsgegevens verzoeken.
Om verwijdering of vernietiging verzoeken onder de voorwaarden van artikel 7 van de Wet.
Verzoeken dat ontvangers op de hoogte worden gebracht van rectificatie, verwijdering of vernietiging.
Bezwaar maken tegen een nadelig resultaat dat uitsluitend door geautomatiseerde analyse van uw gegevens tot stand is gekomen.
Vergoeding vorderen voor schade door onrechtmatige verwerking.
Deze rechten zijn onderworpen aan de toepasselijke wettelijke voorwaarden. AVG-rechten blijven beschikbaar waar van toepassing.
U kunt het formulier op https://machex.com/legal/data-request gebruiken. KVKK-verzoeken worden zo spoedig mogelijk en binnen dertig dagen beantwoord, normaal gesproken kosteloos; er kunnen alleen kosten worden berekend voor zover dit volgens het toepasselijke tarief van de Raad is toegestaan. Voor AVG-verzoeken geldt de AVG-procedure die in het formulier en het privacybeleid wordt beschreven.
Voor verzoeken die volgens de KVKK-procedure worden ingediend, zijn onder meer de volgende gegevens vereist:
Voornaam, achternaam en een handtekening voor schriftelijke verzoeken; de toepasselijke elektronische of mobiele handtekening voor de betreffende elektronische indieningsmethode.
Voor Turkse staatsburgers het vereiste nationale identiteitsnummer; voor andere nationaliteiten de nationaliteit en het paspoortnummer of identiteitsnummer waar van toepassing. Verstrek uitsluitend informatie die nodig is voor de betreffende procedure en identiteitscontrole.
Een woon- of zakelijk adres voor correspondentie.
Een e-mailadres en telefoonnummer voor kennisgevingen.
Het onderwerp van het verzoek.
Deze gegevens zijn vereist waar de betreffende wettelijke procedure van toepassing is; zij leggen geen aanvullende formaliteiten op aan AVG-verzoeken.
Relevante ondersteunende informatie en documenten moeten worden bijgevoegd. Voor schriftelijke KVKK-verzoeken geldt als aanvraagdatum de datum waarop de volledige documenten bij de Vennootschap worden afgeleverd; voor andere methoden is dit de datum waarop het volledige verzoek de Vennootschap bereikt, met inachtneming van de toepasselijke wettelijke procedure.
De Vennootschap controleert of de aanvrager de persoon is die de rechten mag uitoefenen. Waar nodig kan zij om evenredige aanvullende informatie verzoeken om het verzoek te verduidelijken of de identiteit te bevestigen.
Antwoorden worden schriftelijk of elektronisch verstrekt. Bij afwijzing van een verzoek worden de redenen toegelicht.
7. Verwijdering, vernietiging en anonimisering
Op grond van artikel 7 van de KVKK worden persoonsgegevens, wanneer de gronden voor verwerking niet langer bestaan en geen rechtmatige langere bewaartermijn geldt, op initiatief van de Vennootschap of op verzoek van de betrokkene verwijderd, vernietigd of geanonimiseerd, overeenkomstig de toepasselijke richtsnoeren, verwijderingsprocedures, de gegevensinventaris en het verzoek.
Gegevens worden uitsluitend gedurende de toepasselijke wettelijke termijn bewaard of zolang dit voor het verwerkingsdoel nodig is. Account- en transactierelaties, wettelijke bewaarplichten en de bescherming van rechten bepalen de termijn. Gegevens worden verwijderd, vernietigd of geanonimiseerd wanneer bewaring niet langer noodzakelijk is.
Engelse brontekst bekijken
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.