Policy för personuppgifter (KVKK-tillägg)
Behandling, överföring och lagring av personuppgifter samt rättigheter när KVKK gäller.
Registrerad adress: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Företagsnummer: 17492975
1. Inledning
1.1. Syfte och omfattning
Policyn beskriver principerna hos MACHEX LTD (”Bolaget”), ägare och operatör av Machex, när Turkiets personuppgiftslag nr 6698 (”KVKK” eller ”Lagen”) gäller. Lagen trädde i kraft den 7 april 2016. Tillägget läses tillsammans med integritetspolicyn och ersätter inte tillämpliga GDPR-rättigheter eller skyldigheter.
Policyn omfattar besökare, privat- och företagsmedlemmar, köpare, säljare och leverantörer på maskinmarknadsplatsen Machex.
1.2. Ikraftträdande och ändringar
Texten är uppdaterad för Machex maskinplattform. Senast uppdaterad: 6 september 2026.
Bolaget kan ändra policyn efter lagändringar. Aktuell version: https://machex.com/legal/data-policy.
2. Rättslig ram, grunder och principer
Där KVKK gäller följer Bolaget Lagens och tillhörande reglers skyldigheter, inklusive relevanta myndighetsbeslut. Integritetspolicyn beskriver ramen för GDPR-behandling.
Bolaget följer lagändringar och informerar medlemmar, chefer, personal och besökare vid behov.
Personuppgifter behandlas enligt följande principer:
Laglighet och korrekthet.
Riktighet och uppdatering när det behövs.
Särskilda, uttryckliga och berättigade ändamål.
Relevans, begränsning och proportionalitet till ändamålen.
Lagring endast under den tid lagen eller ändamålet kräver.
Enligt KVKK artikel 5 krävs uttryckligt samtycke om inget lagundantag gäller, exempelvis:
Behandling uttryckligen föreskriven i lag.
Parternas uppgifter när behandlingen direkt behövs för att ingå eller fullgöra avtal.
Behandling nödvändig för den ansvarigas rättsliga skyldighet.
Uppgifter som den registrerade offentliggjort, inom tillämpliga gränser.
Behandling för att fastställa, utöva eller skydda en rättighet.
När villkoren uppfylls medger grunderna behandling utan uttryckligt samtycke.
3. Behandlingsändamål
Beroende på använda funktioner kan uppgifter behandlas för följande ändamål enligt Lagen och tillämpliga regler:
| Ändamål | Behandling och rättslig grund |
|---|---|
| Medlemskap och verifiering | Kontoskapande, profilhantering och tillgänglig verifiering: ingående eller fullgörande av avtal; tillämpliga rättsliga skyldigheter. |
| Maskinannonser och kommunikation | Annonser för maskiner, industriutrustning, reservdelar och tjänster; meddelanden, erbjudanden och transaktioner: ingående eller fullgörande av avtal. |
| Paket, betalningar och bokföring | Annons- och prenumerationspaket, betalningar och fakturor: avtalsfullgörelse och rättsliga skyldigheter. |
| Support och rättighetsskydd | Begäranden, klagomål, tvister och myndighetsförfrågningar: fastställande, utövande eller skydd av rättigheter och rättsliga skyldigheter. |
| Säkerhet och preferenser | Konto- och plattformssäkerhet: rättsliga skyldigheter och rättighetsskydd. Valfria cookies eller kommunikation som kräver samtycke: uttryckligt samtycke via relevanta inställningar. |
4. Kategorier av personuppgifter
Följande kategorier kan behandlas på villkor enligt Lagen och tillämpliga regler:
Data samlas elektroniskt via registrerings- och profilformulär, annonser, verifieringsbegäranden, meddelanden och erbjudanden, betalnings- och supportuppgifter samt tekniska användningsloggar, och fysiskt genom skriftliga begäranden till Bolaget.
| Datakategori | Beskrivning |
|---|---|
| Identitet och verifiering | Namn och identitets- eller företagsbehörighetsuppgifter som verifieringsförfarandet kräver. |
| Kontakt | E-post, telefon och adress som användaren lämnar. |
| Konto och profil | Kontotyp, profiluppgifter, språk och notifikationsval. |
| Annonser och maskiner | Beskrivningar, foton, plats och maskin-, industriutrustnings- eller tjänsteuppgifter i den mån de är kopplade till en person. |
| Meddelanden och transaktioner | Köpar-säljarmeddelanden, erbjudanden, transaktionsrum och historik. |
| Ekonomi och fakturor | Valt paket, betalningsstatus, fakturor och ekonomiska underlag. |
| Teknik och säkerhet | IP-adresser, sessions-, åtkomst-, säkerhets- och cookieloggar. |
| Begäranden, klagomål och rättsliga frågor | Support-, tvist-, rättighetsbegärande- och skyldighetsregister. |
5. Överföring av personuppgifter
När tjänsten kräver det kan uppgifter delas med drift-, autentiserings-, kommunikations- och betalningsleverantörer, motparten i din begärda transaktion, juridiska och ekonomiska rådgivare samt behöriga myndigheter, för relevant ändamål och enligt KVKK artikel 8 när tillämpligt. Uppgifter du väljer att publicera i annonser kan ses av andra besökare.
Överföringar enligt KVKK artikel 9 bedöms enligt den bestämmelsen. Relevant behandlingsvillkor ska vara uppfyllt tillsammans med ett adekvansbeslut eller annars lämpliga lagstadgade skyddsåtgärder, exempelvis standardavtal, godkända bindande företagsbestämmelser eller åtaganden som kräver turkiska dataskyddsnämndens godkännande. Utan adekvans eller skydd får endast lagliga undantag för tillfälliga överföringar användas; löpande tjänsteanvändning får inte bygga på dem. Även relevanta GDPR-överföringskrav gäller.
6. Dina rättigheter
Där KVKK gäller kan du kontakta Bolaget för att:
få veta om dina personuppgifter behandlas.
begära information om behandlingen.
få veta ändamålen och om användningen följer dem.
få veta vilka tredje parter som tar emot uppgifter inom landet eller utomlands.
begära rättelse av ofullständiga eller felaktiga uppgifter.
begära radering eller förstöring enligt Lagens artikel 7.
begära att mottagare informeras om rättelse, radering eller förstöring.
invända mot ett negativt resultat som enbart grundas på automatiserad analys.
kräva ersättning för skada från olaglig behandling.
Rättigheterna följer tillämpliga lagvillkor. GDPR-rättigheter finns kvar där de gäller.
Du kan använda https://machex.com/legal/data-request. KVKK-begäranden besvaras snarast och inom trettio dagar, normalt kostnadsfritt; avgift får tas ut endast enligt tillämplig myndighetstaxa. GDPR-begäranden följer förfarandet i formuläret och integritetspolicyn.
För KVKK-begäranden omfattar nödvändiga uppgifter:
Förnamn, efternamn och underskrift vid skriftliga begäranden; relevant elektronisk eller mobil signatur för vald elektronisk metod.
För turkiska medborgare krävt nationellt identitetsnummer; för andra medborgarskap och pass- eller identitetsnummer där tillämpligt. Lämna endast uppgifter som behövs för förfarandet och identitetskontrollen.
Bostads- eller företagsadress för korrespondens.
E-postadress och telefonnummer för underrättelser.
Begärans ämne.
Uppgifterna krävs där lagförfarandet gäller; de innebär inga extra formaliteter för GDPR-begäranden.
Bifoga relevanta uppgifter och handlingar. För skriftliga KVKK-begäranden är ansökningsdagen dagen då kompletta handlingar lämnas till Bolaget; annars dagen då den fullständiga begäran når Bolaget, enligt tillämpligt förfarande.
Bolaget kontrollerar sökandens rätt att utöva rättigheterna. Vid behov kan proportionerliga tilläggsuppgifter begäras för klargörande eller identitetskontroll.
Svar lämnas skriftligen eller elektroniskt. Avslag motiveras.
7. Radering, förstöring och anonymisering
Enligt KVKK artikel 7 raderas, förstörs eller anonymiseras data när behandlingsskälen upphör och ingen laglig längre lagring gäller, på Bolagets initiativ eller den registrerades begäran, enligt vägledning, gallringsrutiner, dataförteckning och begäran.
Data lagras bara under lagstadgad tid eller efter ändamålets behov. Konto- och transaktionsförhållanden, lagringstvång och rättighetsskydd bestämmer perioden. När lagring inte längre behövs raderas, förstörs eller anonymiseras uppgifterna.
Visa den engelska källtexten
1. Introduction
1.1. Purpose and Scope
This policy describes the principles applied by MACHEX LTD (the "Company"), owner and operator of the Machex brand, when Turkish Personal Data Protection Law No. 6698 ("KVKK" or the "Law") applies. The Law entered into force on 7 April 2016. This supplement is read together with the Privacy Policy; it does not replace applicable GDPR rights or obligations.
This policy covers visitors, individual and corporate members, buyers, sellers and service providers using the Machex machinery marketplace.
1.2. Effective Date and Amendments
This text has been updated for the Machex machinery platform. Last updated: 6 September 2026.
The Company may amend this policy in line with changes in legislation. The current version is available at https://machex.com/legal/data-policy.
2. Legal Framework, Grounds and Principles
Where KVKK applies, the Company observes applicable obligations under that Law and related legislation, including relevant regulatory decisions. For processing subject to GDPR, the Privacy Policy describes the applicable framework.
The Company monitors legislative changes and informs members, managers, staff and visitors where necessary.
Personal data is processed in accordance with these principles:
Lawfulness and fairness.
Accuracy and, where necessary, keeping data up to date.
Specific, explicit and legitimate purposes.
Relevance, limitation and proportionality to the purposes of processing.
Retention only for the period required by applicable legislation or the processing purpose.
Under Article 5 of KVKK, explicit consent is required unless a statutory exception applies. Such exceptions include:
Processing expressly provided for by law.
Processing data of the parties where directly necessary to conclude or perform a contract.
Processing necessary for the controller to fulfil a legal obligation.
Data made public by the data subject, within the applicable limits.
Processing necessary to establish, exercise or protect a right.
Where the applicable conditions are met, these grounds permit processing without explicit consent.
3. Purposes of Processing
Depending on the platform features you use, personal data may be processed for the following purposes under the conditions in the Law and applicable legislation:
| Purpose | Processing and legal grounds |
|---|---|
| Membership and verification | Account creation, profile management and available verification: contract formation or performance; applicable legal obligations. |
| Machinery listings and communication | Preparing machinery, industrial equipment, spare-part and service listings; messaging, offers and transaction workflows: contract formation or performance. |
| Packages, payments and accounting | Managing listing and subscription packages, payments and invoices: contract performance and legal obligations. |
| Support and protection of rights | Handling requests, complaints, disputes and competent-authority requests: establishing, exercising or protecting rights and legal obligations. |
| Security and preferences | Account and platform security: legal obligations and protection of rights. Optional cookies or communications that require consent: explicit consent, managed through the relevant settings. |
4. Categories of Personal Data
The following categories may be processed in accordance with the conditions laid down by the Law and applicable legislation:
Data is collected electronically through registration and profile forms, listings, verification requests, messaging and offer workflows, payment records, support requests and technical records generated during platform use, and physically through written requests submitted to the Company.
| Data category | Description |
|---|---|
| Identity and verification | Name and identity or corporate-authority details required for the verification process used. |
| Contact | Email, phone and address information supplied by the user. |
| Account and profile | Account type, profile details, language and notification preferences. |
| Listings and machinery | Descriptions, photographs, location and machinery, industrial equipment or service details insofar as linked to an individual. |
| Messages and transactions | Buyer-seller messages, offers, transaction-room and transaction-history records. |
| Finance and invoices | Selected package, payment status, invoices and related financial records. |
| Technical and security | IP addresses, session, access, security and cookie records. |
| Requests, complaints and legal matters | Support, dispute, data-subject request and legal-obligation records. |
5. Transfers of Personal Data
To the extent necessary for the service, personal data may be shared with hosting, authentication, communication and payment providers, the other party to your requested transaction, legal and financial advisers and competent authorities, for the relevant purpose and under Article 8 of KVKK where applicable. Information you choose to publish in listings may be visible to other visitors.
Transfers subject to Article 9 of KVKK are assessed under that provision. The relevant processing condition must be met together with an adequacy decision or, in its absence, appropriate safeguards prescribed by law. These may include standard contracts, approved binding corporate rules or undertakings subject to Board approval. Without adequacy or appropriate safeguards, only legally permitted occasional-transfer exceptions may apply; ongoing service use cannot rely on an occasional-transfer exception. GDPR transfer requirements also apply where relevant.
6. Your Rights
Where KVKK applies, you may contact the Company to exercise the following rights:
Learn whether your personal data is being processed.
Request information about processing of your personal data.
Learn the purposes of processing and whether data is used consistently with those purposes.
Learn the third parties to whom data is transferred domestically or abroad.
Request correction of incomplete or inaccurate personal data.
Request deletion or destruction under the conditions in Article 7 of the Law.
Request that recipients be notified of correction, deletion or destruction.
Object to an adverse result produced exclusively by automated analysis of your data.
Seek compensation for damage caused by unlawful processing.
These rights are subject to the applicable statutory conditions. GDPR rights remain available where applicable.
You may use the form at https://machex.com/legal/data-request. KVKK requests are answered as soon as possible and within thirty days, normally free of charge; a fee may be charged only where permitted under the applicable Board tariff. GDPR requests follow the GDPR procedure described in the form and Privacy Policy.
For requests submitted under the KVKK procedure, the required particulars include:
First name, surname and a signature for written requests; the applicable electronic or mobile signature for the relevant electronic submission method.
For Turkish citizens, the required national identity number; for other nationals, nationality and passport number or identity number where applicable. Provide only information necessary for the relevant procedure and identity check.
A residential or business address for correspondence.
An email address and telephone number for notification.
The subject of the request.
These particulars are required where the relevant statutory procedure applies; they do not impose additional formalities on GDPR requests.
Relevant supporting information and documents should be included. For written requests under KVKK, the application date is the date complete documents are delivered to the Company; for other methods, it is the date the complete request reaches the Company, subject to the applicable legal procedure.
The Company verifies that the applicant is the person entitled to exercise the rights. It may request proportionate additional information to clarify the request or confirm identity where necessary.
Replies are provided in writing or electronically. If a request is rejected, the reasons will be explained.
7. Deletion, Destruction and Anonymisation
Under Article 7 of KVKK, where the grounds for processing no longer exist and no lawful longer retention period applies, personal data is deleted, destroyed or anonymised on the Company's initiative or at the data subject's request, in accordance with applicable guidance, disposal procedures, the data inventory and the request.
Data is retained only for the applicable statutory period or as needed for the processing purpose. Account and transaction relationships, statutory retention duties and the protection of rights determine the period. Data is deleted, destroyed or anonymised when retention is no longer necessary.