Kişisel Veri Politikası (KVKK Eki)
KVKK’nın uygulandığı hâllerde kişisel verilerin işlenmesi, aktarılması, saklanması ve haklar.
Kayıtlı şirket adresi: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Şirket kayıt numarası: 17492975
1. Giriş
1.1. Amaç ve Kapsam
Bu politika, Machex markasının sahibi ve işletmecisi MACHEX LTD’nin (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) uygulandığı hâllerde benimsediği ilkeleri açıklar. Kanun 7 Nisan 2016’da yürürlüğe girmiştir. Bu ek, Gizlilik Politikası ile birlikte okunur; uygulanabilir GDPR hak ve yükümlülüklerinin yerine geçmez.
Bu politika Machex denizcilik pazaryerini kullanan ziyaretçileri, bireysel ve kurumsal üyeleri, alıcıları, satıcıları ve hizmet sağlayıcıları kapsar.
1.2. Yürürlük Tarihi ve Değişiklikler
Bu metin Machex denizcilik platformu için güncellenmiştir. Son güncelleme: 6 Eylül 2026.
Şirket, mevzuat değişikliklerine göre bu politikayı değiştirebilir. Güncel sürüm https://machex.com/legal/data-policy adresindedir.
2. Hukuki Çerçeve, Sebepler ve İlkeler
KVKK’nın uygulandığı hâllerde Şirket, ilgili düzenleyici kararlar dâhil Kanun ve ilgili mevzuattaki yükümlülüklere uyar. GDPR’ye tabi işlemenin geçerli çerçevesi Gizlilik Politikası’nda açıklanır.
Şirket, mevzuat değişikliklerini izler; gerektiğinde üyeleri, yöneticileri, çalışanları ve ziyaretçileri bilgilendirir.
Kişisel veriler aşağıdaki ilkelere uygun işlenir:
Hukuka ve dürüstlük kurallarına uygun olma.
Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma.
Yalnızca ilgili mevzuatın veya işleme amacının gerektirdiği süre boyunca saklanma.
KVKK’nın 5. maddesi uyarınca, kanuni bir istisna bulunmadıkça açık rıza gerekir. Bu istisnalar şunları içerir:
İşlemenin kanunda açıkça öngörülmesi.
Bir sözleşmenin kurulması veya ifası için doğrudan gerekli olması kaydıyla tarafların verilerinin işlenmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için işlemenin zorunlu olması.
İlgili kişinin verileri alenileştirmiş olması; uygulanabilir sınırlar içinde.
Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması.
İlgili şartlar sağlandığında bu sebepler açık rıza olmadan işlemeye izin verir.
3. İşleme Amaçları
Kullandığınız platform özelliklerine göre kişisel veriler, Kanun ve ilgili mevzuattaki şartlar kapsamında aşağıdaki amaçlarla işlenebilir:
| Amaç | İşleme ve hukuki sebepler |
|---|---|
| Üyelik ve doğrulama | Hesap oluşturma, profil yönetimi ve sunulan doğrulama işlemleri: sözleşmenin kurulması veya ifası; geçerli yasal yükümlülükler. |
| Denizcilik ilanları ve iletişim | Gemi, tekne, ekipman, yedek parça ve hizmet ilanlarının hazırlanması; mesajlaşma, teklifler ve işlem akışları: sözleşmenin kurulması veya ifası. |
| Paketler, ödemeler ve muhasebe | İlan ve abonelik paketlerinin, ödemelerin ve faturaların yönetimi: sözleşmenin ifası ve yasal yükümlülükler. |
| Destek ve hakların korunması | Talep, şikâyet, uyuşmazlık ve yetkili makam taleplerinin ele alınması: hakların tesisi, kullanılması veya korunması ve yasal yükümlülükler. |
| Güvenlik ve tercihler | Hesap ve platform güvenliği: yasal yükümlülükler ve hakların korunması. Onay gerektiren isteğe bağlı çerezler veya iletişimler: ilgili ayarlardan yönetilen açık rıza. |
4. Kişisel Veri Kategorileri
Aşağıdaki kategoriler, Kanun ve ilgili mevzuatta öngörülen şartlara uygun olarak işlenebilir:
Veriler; kayıt ve profil formları, ilanlar, doğrulama talepleri, mesajlaşma ve teklif akışları, ödeme kayıtları, destek talepleri ve platform kullanımı sırasında oluşan teknik kayıtlar üzerinden elektronik olarak; Şirkete sunulan yazılı başvurular üzerinden fiziksel olarak toplanır.
| Veri kategorisi | Açıklama |
|---|---|
| Kimlik ve doğrulama | Kullanılan doğrulama sürecinde gerekli ad ve kimlik veya şirket yetkilisi bilgileri. |
| İletişim | Kullanıcının sağladığı e-posta, telefon ve adres bilgileri. |
| Hesap ve profil | Hesap türü, profil bilgileri, dil ve bildirim tercihleri. |
| İlanlar ve deniz varlıkları | Bir kişiyle bağlantılı olduğu ölçüde açıklamalar, fotoğraflar, konum ve gemi, tekne, ekipman veya hizmet bilgileri. |
| Mesajlar ve işlemler | Alıcı-satıcı mesajları, teklifler, işlem odası ve işlem geçmişi kayıtları. |
| Finans ve faturalar | Seçilen paket, ödeme durumu, faturalar ve ilgili mali kayıtlar. |
| Teknik ve güvenlik | IP adresleri, oturum, erişim, güvenlik ve çerez kayıtları. |
| Talepler, şikâyetler ve hukuki konular | Destek, uyuşmazlık, ilgili kişi başvurusu ve yasal yükümlülük kayıtları. |
5. Kişisel Verilerin Aktarılması
Hizmet için gerekli olduğu ölçüde kişisel veriler; barındırma, kimlik doğrulama, iletişim ve ödeme sağlayıcıları, talep ettiğiniz işlemin karşı tarafı, hukuk ve mali danışmanlar ile yetkili makamlarla ilgili amaç kapsamında ve uygulanabildiği hâllerde KVKK’nın 8. maddesi uyarınca paylaşılabilir. İlanlarda yayımlamayı seçtiğiniz bilgiler diğer ziyaretçilerce görülebilir.
KVKK’nın 9. maddesine tabi aktarımlar bu hüküm kapsamında değerlendirilir. İlgili işleme şartıyla birlikte bir yeterlilik kararı veya bunun yokluğunda kanunda öngörülen uygun güvenceler bulunmalıdır. Bunlar standart sözleşmeler, onaylanmış bağlayıcı şirket kuralları veya Kurul onayına tabi taahhütnameleri içerebilir. Yeterlilik veya uygun güvenceler yoksa yalnızca hukuken izin verilen arızi aktarım istisnaları uygulanabilir; sürekli hizmet kullanımı arızi aktarım istisnasına dayandırılamaz. İlgili hâllerde GDPR aktarım şartları da uygulanır.
6. Haklarınız
KVKK’nın uygulandığı hâllerde aşağıdaki haklarınızı kullanmak için Şirketle iletişime geçebilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verilerinizin işlenmesi hakkında bilgi talep etme.
İşleme amaçlarını ve verilerin bu amaçlara uygun kullanılıp kullanılmadığını öğrenme.
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış kişisel verilerin düzeltilmesini isteme.
Kanun’un 7. maddesindeki şartlar kapsamında silme veya yok etme talep etme.
Düzeltme, silme veya yok etme işlemlerinin alıcılara bildirilmesini isteme.
Verilerinizin yalnızca otomatik analizinden doğan aleyhe sonuca itiraz etme.
Hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.
Bu haklar geçerli kanuni şartlara tabidir. Uygulanabildiği hâllerde GDPR hakları da saklıdır.
https://machex.com/legal/data-request adresindeki formu kullanabilirsiniz. KVKK başvuruları mümkün olan en kısa sürede ve otuz gün içinde, normalde ücretsiz olarak yanıtlanır; yalnızca geçerli Kurul tarifesinin izin verdiği hâllerde ücret alınabilir. GDPR başvurularında formda ve Gizlilik Politikası’nda açıklanan GDPR usulü izlenir.
KVKK usulüyle yapılan başvurularda gerekli bilgiler şunlardır:
Ad, soyad ve yazılı başvurularda imza; ilgili elektronik başvuru yönteminde geçerli elektronik veya mobil imza.
Türk vatandaşları için gerekli T.C. kimlik numarası; diğer kişiler için uyruğu ve gerektiğinde pasaport veya kimlik numarası. Yalnızca ilgili usul ve kimlik kontrolü için gerekli bilgileri sağlayın.
Yazışmalar için ikamet veya iş adresi.
Bildirim için e-posta adresi ve telefon numarası.
Başvurunun konusu.
Bu bilgiler ilgili kanuni usulün uygulandığı hâllerde gereklidir; GDPR başvurularına ek şekil şartı getirmez.
İlgili destekleyici bilgi ve belgeler eklenmelidir. KVKK kapsamındaki yazılı başvurularda başvuru tarihi, eksiksiz belgelerin Şirkete teslim edildiği; diğer yöntemlerde ise eksiksiz başvurunun Şirkete ulaştığı tarihtir. İlgili yasal usul saklıdır.
Şirket, başvuranın hakları kullanmaya yetkili kişi olduğunu doğrular. Gerektiğinde başvuruyu açıklığa kavuşturmak veya kimliği teyit etmek için ölçülü ek bilgi isteyebilir.
Yanıtlar yazılı veya elektronik olarak verilir. Başvuru reddedilirse gerekçeleri açıklanır.
7. Silme, Yok Etme ve Anonimleştirme
KVKK’nın 7. maddesi uyarınca işleme sebepleri ortadan kalktığında ve hukuka uygun daha uzun bir saklama süresi bulunmadığında kişisel veriler; geçerli rehberler, imha usulleri, veri envanteri ve başvuru doğrultusunda Şirketin girişimiyle veya ilgili kişinin talebiyle silinir, yok edilir ya da anonimleştirilir.
Veriler yalnızca geçerli yasal süre veya işleme amacı için gerekli olduğu sürece saklanır. Hesap ve işlem ilişkileri, yasal saklama yükümlülükleri ve hakların korunması süreyi belirler. Saklama artık gerekli olmadığında veriler silinir, yok edilir veya anonimleştirilir.