个人数据政策（土耳其个人数据保护法补充条款）
适用KVKK的个人数据处理、转让、保留和权利。
注册地址: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
公司注册编号: 17492975
一、导 言 导言
1.1 (韩语). 宗旨和范围
本政策说明当土耳其第6698号个人数据保护法（“KVKK”或“该法”）适用时，Machex 品牌所有者及运营方 MACHEX LTD（“公司”）采用的原则。该法于2016年4月7日生效。本补充文件应与隐私政策一并阅读，不取代适用的 GDPR 权利或义务。
这项政策涵盖游客、个人和公司成员、买方、卖方和使用Machex海洋市场的服务提供者。
1.2. 国家 生效日期和修正
这个文本已经为Machex海洋平台更新. 最后更新:2026年9月6日.
公司可根据立法的变化修改这项政策。 目前版本可在https://machex.com/legal/data-policy查阅。
2. 国家 法律框架、依据和原则
在KVKK适用的情况下,公司遵守该法和有关立法规定的适用义务,包括有关的监管决定。 对于根据GDPR进行处理,隐私政策描述了适用的框架。
该公司监测立法改革,并在必要时通知成员、管理人员、工作人员和来访者。
根据这些原则处理个人资料:
法性与公平.
准确性,必要时不断更新数据.
具体、明确和合法的目的。
与处理目的的相关性、限制和相称性。
只在适用的立法或处理目的所要求的期限内保留。
根据《大韩民国宪法》第5条,除非适用法定例外,否则必须获得明确同意。 这些例外包括:
法律明确规定的处理。
在订立或履行合同直接需要时处理当事方的数据。
控制者履行法律义务所需的处理。
数据主体在适用限度内公布的数据。
确立、行使或保护某项权利所需的处理。
在符合适用条件的情况下,这些理由允许未经明确同意进行处理。
3个 处理目的
根据您使用的平台特征,个人数据可在法律和适用法律规定的条件下为下列目的处理:
| 目的 | 处理和法律依据 |
|---|---|
| 成员和核查 | 帐户的设立、概况管理和现有核查:合同的订立或履行;适用的法律义务。 |
| 海洋清单和通讯 | 编制船只、船只、设备、备件和服务清单;信息、要约和交易工作流程:合同的订立或履行。 |
| 包件、付款和会计 | 管理刊登和订阅套餐、付款及发票：履行合同和法律义务。 |
| 支持和保护权利 | 处理请求、申诉、争端和主管当局请求:确立、行使或保护权利和法律义务。 |
| 安全和优惠 | 账户和平台安全:法律义务和保护权利。 需要同意的可选Cookie或来文:明确同意,通过相关设置进行管理。 |
4个 个人数据类别
下列类别可根据法律和适用法律规定的条件处理:
数据通过登记和概况表格、清单、核查请求、信息传递和提供工作流程、支付记录、支持请求和平台使用过程中产生的技术记录以及提交公司的书面请求以电子方式收集。
| 数据类别 | 说明 |
|---|---|
| 身份和核查 | 所用核查程序所需的名称和身份或公司-当局详情。 |
| 联系人 | 用户提供的电子邮件、电话和地址信息。 |
| 账户和概况 | 账户类型,配置细节,语言和通知偏好. |
| 列名和海洋资产 | 描述、照片、地点和船只、船只、设备或服务细节,只要与个人有关。 |
| 信件和交易 | 买主-卖主信息,要约,交易室和交易历史记录. |
| 财务和发票 | 选定的包件、付款情况、发票和有关财务记录。 |
| 技术和安全 | IP地址,会话,访问,安全和Cookie记录. |
| 请求、申诉和法律事项 | 支助、争议、数据主体请求和法律义务记录。 |
5.五. 个人数据的传输
在服务需要的范围内,可酌情与托管、认证、通信和付款提供方、所请求的交易的另一方、法律和金融顾问以及主管当局分享个人数据,以达到相关目的,并依照《韩国银行法》第8条提供。 您选择在列表中发布的信息可能会被其他访客看到.
受 KVKK 第9条约束的数据传输须依照该条评估。除满足相关处理条件外，还须有充分性决定；如无此决定，则须有法律规定的适当保障，包括标准合同、经批准的约束性公司规则或须经委员会批准的承诺。无充分性决定或适当保障时，只能适用法律允许的偶发传输例外；持续使用服务不能以偶发传输例外为依据。适用时还须遵守 GDPR 传输要求。
6个 权利
KVKK申请时,您可联系公司行使下列权利:
了解您的个人数据是否正在处理中 。
询问个人资料的处理情况。
了解处理目的和数据使用是否与这些目的一致。
了解向国内或国外转移数据的第三方。
要求更正个人资料不完整或不准确。
根据该法第7条规定的条件要求删除或销毁。
要求通知收件人改正,删除或者销毁.
完全通过对您的数据进行自动分析得出不良结果的物体。
要求赔偿非法加工造成的损害。
这些权利须遵守适用的法律条件。 在适用的情况下,仍可享有GDPR权利。
您可使用 https://machex.com/legal/data-request 提供的表格。KVKK 申请会尽快且在三十天内答复，通常免费；仅在适用的委员会收费标准允许时才可收费。GDPR 申请遵循表格及隐私政策所说明的 GDPR 程序。
对于根据KVKK程序提出的请求,所需细节包括:
名字、姓氏及书面申请的签名；采用相关电子申请方式时，应提供适用的电子或移动签名。
对土耳其公民来说,需要国民身份号码;对其他国民来说,需要国籍和护照号码或身份号码。 仅提供相关程序和身份检查所必需的资料。
通信的住址或业务地址。
需要通知的电子邮件地址和电话号码。
请求的主题。
如果适用相关法定程序,则需要这些细节;它们不为GDPR请求规定额外的手续。
应当包括相关的证明资料和文件。 对于根据KVKK提出的书面请求,申请日期是完整的文件送交公司的日期;对于其他方法,申请日期是完整的申请送达公司的日期,但须遵守适用的法律程序。
公司核实申请人是否有权行使相关权利。必要时，公司可要求提供适度的补充信息，以澄清申请或确认身份。
答复以书面或电子形式提供。 如果请求被驳回,将解释理由。
7个 删除、销毁和匿名
根据KVKK第7条,如果处理理由已不存在,而且不再适用合法保留期,则按照适用的指导、处置程序、数据清单和请求,根据公司的倡议或数据主体的要求,删除、销毁或匿名个人数据。
数据只保留到适用的法定期间或为处理目的的需要。 账户和交易关系、法定保留义务和权利的保护决定了期限。 在不再需要保留时删除、销毁或匿名数据。