Richtlinie zu personenbezogenen Daten (KVKK-Ergänzung)
Verarbeitung, Übertragung, Aufbewahrung und Rechte personenbezogener Daten, wenn KVKK gilt.
Eingetragener Firmensitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Unternehmensnummer: 17492975
1. Einleitung
1.1. Zweck und Anwendungsbereich
Diese Richtlinie beschreibt die von MACHEX LTD (das "Unternehmen"), Eigentümer und Betreiber der Marke Machex, angewandten Grundsätze, wenn das türkische Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("KVKK" oder das "Gesetz") gilt. Das Gesetz trat am 7. April 2016 in Kraft. Diese Ergänzung wird zusammen mit der Datenschutzerklärung gelesen; sie ersetzt nicht die geltenden Rechte oder Pflichten der DSGVO.
Diese Richtlinie gilt für Besucher, Einzelpersonen und Unternehmensmitglieder, Käufer, Verkäufer und Dienstleister, die den Machex Marine-Marktplatz nutzen.
1.2. Datum des Inkrafttretens und Änderungen
Dieser Text wurde für die Machex Marine-Plattform aktualisiert. Zuletzt aktualisiert: 6. September 2026.
Das Unternehmen kann diese Richtlinie im Einklang mit Gesetzesänderungen ändern. Die aktuelle Fassung ist abrufbar unter https://machex.com/legal/data-policy.
2. Rechtsrahmen, Gründe und Grundsätze
Wenn KVKK gilt, beachtet das Unternehmen die geltenden Verpflichtungen aus diesem Gesetz und den damit verbundenen Rechtsvorschriften, einschließlich der einschlägigen regulatorischen Entscheidungen. Für die Verarbeitung gemäß DSGVO beschreibt die Datenschutzrichtlinie den geltenden Rahmen.
Das Unternehmen überwacht Gesetzesänderungen und informiert Mitglieder, Manager, Mitarbeiter und Besucher, wo dies erforderlich ist.
Personenbezogene Daten werden gemäß diesen Grundsätzen verarbeitet:
Rechtmäßigkeit und Fairness.
Genauigkeit und gegebenenfalls Aktualisierung der Daten.
Spezifische, explizite und legitime Zwecke.
Relevanz, Beschränkung und Verhältnismäßigkeit für die Zwecke der Verarbeitung.
Aufbewahrung nur für den Zeitraum, der nach den geltenden Rechtsvorschriften oder dem Verarbeitungszweck erforderlich ist.
Nach Artikel 5 des KVKK ist eine ausdrückliche Zustimmung erforderlich, sofern keine gesetzliche Ausnahme gilt. Zu diesen Ausnahmen gehören:
Verarbeitung ausdrücklich gesetzlich vorgesehen.
Verarbeitung von Daten der Parteien, wenn dies für den Abschluss oder die Durchführung eines Vertrags unmittelbar erforderlich ist.
Verarbeitung, die erforderlich ist, damit der Verantwortliche einer gesetzlichen Verpflichtung nachkommt.
Daten, die von der betroffenen Person innerhalb der geltenden Grenzen veröffentlicht werden.
Verarbeitung notwendig, um ein Recht zu begründen, auszuüben oder zu schützen.
Wenn die geltenden Bedingungen erfüllt sind, erlauben diese Gründe eine Verarbeitung ohne ausdrückliche Zustimmung.
3. Zwecke der Verarbeitung
Abhängig von den von Ihnen verwendeten Plattformfunktionen können personenbezogene Daten zu folgenden Zwecken unter den Bedingungen des Gesetzes und der geltenden Gesetzgebung verarbeitet werden:
| Zweck | Verarbeitung und rechtliche Gründe |
|---|---|
| Mitgliedschaft und Überprüfung | Kontoerstellung, Profilverwaltung und verfügbare Verifizierung: Vertragsbildung oder -erfüllung; geltende gesetzliche Verpflichtungen. |
| Marine Listings und Kommunikation | Vorbereitung von Schiffs-, Boots-, Ausrüstungs-, Ersatzteil- und Servicelisten; Messaging, Angebote und Transaktionsworkflows: Vertragsbildung oder -leistung. |
| Pakete, Zahlungen und Buchhaltung | Verwalten von Listing- und Abonnementpaketen, Zahlungen und Rechnungen: Vertragserfüllung und gesetzliche Verpflichtungen. |
| Unterstützung und Schutz der Rechte | Bearbeitung von Anträgen, Beschwerden, Streitigkeiten und Ersuchen der zuständigen Behörden: Festlegung, Ausübung oder Schutz von Rechten und rechtlichen Verpflichtungen. |
| Sicherheit und Präferenzen | Konto- und Plattformsicherheit: gesetzliche Verpflichtungen und Schutz der Rechte. Optionale Cookies oder Mitteilungen, die eine Einwilligung erfordern: ausdrückliche Zustimmung, verwaltet durch die entsprechenden Einstellungen. |
4. Kategorien personenbezogener Daten
Folgende Kategorien können gemäß den im Gesetz und in den geltenden Rechtsvorschriften festgelegten Bedingungen verarbeitet werden:
Die Daten werden elektronisch durch Registrierungs- und Profilformulare, Anzeigen, Überprüfungsanfragen, Messaging- und Angebotsworkflows, Zahlungsaufzeichnungen, Supportanfragen und technische Aufzeichnungen, die während der Nutzung der Plattform generiert werden, und physisch durch schriftliche Anfragen an das Unternehmen erhoben.
| Datenkategorie | Beschreibung |
|---|---|
| Identität und Überprüfung | Name und Identität oder Angaben der Unternehmensbehörde, die für das verwendete Überprüfungsverfahren erforderlich sind. |
| Kontakt | E-Mail-, Telefon- und Adressinformationen des Benutzers. |
| Konto und Profil | Kontotyp, Profildetails, Sprache und Benachrichtigungspräferenzen. |
| Listen und Marine Assets | Beschreibungen, Fotos, Standort und Einzelheiten zu Schiff, Boot, Ausrüstung oder Dienstleistung, soweit mit einer Person verbunden. |
| Nachrichten und Transaktionen | Käufer-Verkäufer-Nachrichten, Angebote, Transaktionsraum und Transaktionshistorie-Aufzeichnungen. |
| Finanzen und Rechnungen | Ausgewähltes Paket, Zahlungsstatus, Rechnungen und damit verbundene Finanzunterlagen. |
| Technik und Sicherheit | IP-Adressen, Sitzung, Zugriff, Sicherheit und Cookie-Datensätze. |
| Anträge, Beschwerden und rechtliche Angelegenheiten | Support, Streit, Daten-Subjekt Anfrage und rechtliche Verpflichtung Aufzeichnungen. |
5. Übermittlung personenbezogener Daten
Soweit für den Service erforderlich, können personenbezogene Daten an Hosting-, Authentifizierungs-, Kommunikations- und Zahlungsanbieter, die andere Partei Ihrer angeforderten Transaktion, Rechts- und Finanzberater und zuständige Behörden für den jeweiligen Zweck und gegebenenfalls gemäß Artikel 8 von KVKK weitergegeben werden. Informationen, die Sie in Listen veröffentlichen möchten, können für andere Besucher sichtbar sein.
Übermittlungen nach Artikel 9 KVKK werden anhand dieser Vorschrift geprüft. Neben der einschlägigen Verarbeitungsvoraussetzung muss ein Angemessenheitsbeschluss oder, falls ein solcher fehlt, eine gesetzlich vorgesehene geeignete Garantie vorliegen. Dazu können Standardverträge, genehmigte verbindliche Unternehmensregeln oder Verpflichtungserklärungen gehören, die einer Genehmigung durch den Datenschutzrat bedürfen. Ohne Angemessenheit oder geeignete Garantien kommen nur gesetzlich erlaubte Ausnahmen für gelegentliche Übermittlungen infrage; eine fortlaufende Dienstnutzung darf nicht auf eine solche Ausnahme gestützt werden. Soweit einschlägig, gelten außerdem die Übermittlungsvorgaben der DSGVO.
6. Ihre Rechte
Wenn KVKK gilt, können Sie sich an das Unternehmen wenden, um die folgenden Rechte auszuüben:
Erfahren Sie, ob Ihre personenbezogenen Daten verarbeitet werden.
Fordern Sie Informationen über die Verarbeitung Ihrer persönlichen Daten an.
Erfahren Sie die Zwecke der Verarbeitung und ob Daten konsistent mit diesen Zwecken verwendet werden.
Erfahren Sie die Dritten, an die Daten im In- oder Ausland übermittelt werden.
Beantragen Sie die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten.
Beantragen Sie die Löschung oder Vernichtung unter den Bedingungen von Artikel 7 des Gesetzes.
Beantragen Sie, dass die Empfänger über die Korrektur, Löschung oder Vernichtung informiert werden.
Widerspruch gegen ein negatives Ergebnis, das ausschließlich durch automatisierte Analyse Ihrer Daten erzeugt wird.
Suchen Sie Entschädigung für Schäden, die durch rechtswidrige Verarbeitung verursacht wurden.
Diese Rechte unterliegen den geltenden gesetzlichen Bedingungen. DSGVO-Rechte bleiben gegebenenfalls verfügbar.
Sie können das Formular unter https://machex.com/legal/data-request verwenden. KVKK-Anfragen werden so schnell wie möglich und innerhalb von dreißig Tagen beantwortet, normalerweise kostenlos; eine Gebühr kann nur erhoben werden, wenn dies nach dem geltenden Board-Tarif zulässig ist. DSGVO-Anfragen folgen dem im Formular und in der Datenschutzerklärung beschriebenen DSGVO-Verfahren.
Für Anträge, die im Rahmen des KVKK-Verfahrens gestellt werden, sind folgende Angaben erforderlich:
Vorname, Nachname und Unterschrift für schriftliche Anfragen; die anwendbare elektronische oder mobile Unterschrift für die jeweilige elektronische Einreichungsmethode.
Für türkische Staatsbürger die erforderliche nationale Identitätsnummer; für andere Staatsangehörige Nationalität und Passnummer oder gegebenenfalls Identitätsnummer. Geben Sie nur die für das betreffende Verfahren und die Nämlichkeitskontrolle erforderlichen Angaben an.
Eine Wohn- oder Geschäftsadresse für Korrespondenz.
Eine E-Mail-Adresse und Telefonnummer zur Benachrichtigung.
Gegenstand des Antrags.
Diese Angaben sind erforderlich, wenn das entsprechende gesetzliche Verfahren Anwendung findet; sie legen keine zusätzlichen Formalitäten für DSGVO-Anfragen fest.
Relevante unterstützende Informationen und Dokumente sollten aufgenommen werden. Für schriftliche Anfragen unter KVKK ist das Anmeldedatum das Datum, an dem vollständige Dokumente an das Unternehmen geliefert werden; für andere Methoden ist es das Datum, an dem die vollständige Anfrage das Unternehmen erreicht, vorbehaltlich des geltenden rechtlichen Verfahrens.
Das Unternehmen überprüft, ob der Antragsteller die Person ist, die berechtigt ist, die Rechte auszuüben. Sie kann zur Klarstellung des Antrags oder erforderlichenfalls zur Bestätigung der Identität verhältnismäßige zusätzliche Informationen anfordern.
Antworten werden schriftlich oder elektronisch übermittelt. Wenn ein Antrag abgelehnt wird, werden die Gründe erläutert.
7. Löschung, Zerstörung und Anonymisierung
Gemäß Artikel 7 des KVKK, wo die Gründe für die Verarbeitung nicht mehr bestehen und keine rechtmäßige längere Aufbewahrungsfrist gilt, werden personenbezogene Daten auf Initiative des Unternehmens oder auf Anfrage der betroffenen Person gemäß den geltenden Richtlinien, Entsorgungsverfahren, dem Dateninventar und dem Antrag gelöscht, vernichtet oder anonymisiert.
Die Daten werden nur für die geltende gesetzliche Frist oder für den Verarbeitungszweck benötigt gespeichert. Konto- und Transaktionsbeziehungen, gesetzliche Aufbewahrungspflichten und der Schutz von Rechten bestimmen den Zeitraum. Daten werden gelöscht, vernichtet oder anonymisiert, wenn eine Aufbewahrung nicht mehr erforderlich ist.
