OnetraX – Alt Veri İşleyen Listesi

Son güncelleme: 17 Ağustos 2026 | Sürüm: 1.0

⚠ Bu belge bir taslaktır ve yayına alınmadan önce köşeli parantezli alanların doldurulması ile hukuki inceleme gerektirir.

İşbu liste, Veri İşleyen Sözleşmesi'nin 8. bölümü uyarınca yayımlanmakta ve Sözleşme'nin ayrılmaz parçasını oluşturmaktadır. Listede yalnızca Müşteri'nin platforma girdiği kişisel verilere erişimi olan alt veri işleyenler yer alır.

1. Aktif Alt Veri İşleyenler

Alt Veri İşleyen	Hizmet	İşlenen Veri	Konum
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, İrlanda	Cloud Firestore, Firebase Authentication, Firebase Hosting — veritabanı, kimlik doğrulama ve barındırma	Platforma girilen tüm kişisel veriler: şoför bilgileri, belge görselleri, sevkiyat kayıtları, kullanıcı hesap ve oturum verileri	Veri saklama: Almanya — Frankfurt (`europe-west3`) Sözleşme tarafı: İrlanda
Google Commerce Limited Gordon House, Barrow Street, Dublin 4, İrlanda	Google Workspace — destek ve bildirim e-postaları (`info@onetrax.net`)	Yalnızca destek yazışmalarında Müşteri tarafından paylaşılan veriler; platform veritabanına erişimi yoktur	Sözleşme tarafı: İrlanda Posta kutusu içeriğinin fiziksel saklama konumu abonelik planına bağlıdır.

2. Kapsam Dışı Hizmet Sağlayıcılar

Aşağıdaki sağlayıcılar OnetraX tarafından kullanılmakla birlikte, Müşteri'nin platforma girdiği kişisel verilere erişimleri yoktur; bu nedenle Veri İşleyen Sözleşmesi anlamında alt veri işleyen değildirler. Şeffaflık amacıyla burada belirtilmişlerdir:

Sağlayıcı	Kullanım Amacı	Neden alt veri işleyen değil
Ruul Inc. (Estonya)	Merchant of Record — AB'deki müşterilere kesilecek faturalar	Yalnızca OnetraX'in kendi faturalandırma verisini işler; Müşteri'nin filo verilerine erişimi yoktur. Bu belgenin yayım tarihi itibarıyla henüz kullanılmamaktadır.
Tailwind Labs Inc. / içerik dağıtım ağı (ABD / küresel CDN)	Tanıtım sitesinde arayüz stil kütüphanesinin yüklenmesi	Yalnızca `onetrax.net` tanıtım sitesinde çalışır; uygulama (`app.onetrax.net`) ve veritabanı ile ilişkisi yoktur. Ziyaretçinin IP adresi dışında veri iletilmez.
Mali müşavir / muhasebe hizmeti sağlayıcısı (Türkiye)	Vergi ve muhasebe yükümlülükleri	Yalnızca OnetraX'in kendi fatura kayıtlarını işler; platform verilerine erişimi yoktur.

3. Değişiklik Bildirimi

Veri İşleyen Sözleşmesi'nin 8. bölümü uyarınca:

Yeni bir alt veri işleyen eklenmesi veya mevcut birinin değiştirilmesi hâlinde, değişiklikten en az 30 gün önce Müşteri'ye e-posta ile bildirim yapılır.
Müşteri, bildirimden itibaren 30 gün içinde haklı gerekçeyle itiraz edebilir.
Tarafların anlaşamaması hâlinde Müşteri, cezai şart doğmaksızın aboneliğini sona erdirebilir.
Bu sayfanın "Son güncelleme" tarihi, listenin en son ne zaman değiştiğini gösterir.

4. Yurt Dışına Aktarım Notu

Her iki aktif alt veri işleyen de Avrupa Birliği üyesi bir ülkede (İrlanda) kurulu tüzel kişilerdir ve platform verileri Almanya'da barındırılmaktadır. Bununla birlikte, Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş bir ülke bulunmadığından, Türkiye'den yapılan bu aktarımlar KVKK m.9 kapsamında ayrıca bir hukuki dayanağa ihtiyaç duyar. Ayrıntı için Veri İşleyen Sözleşmesi'nin 7. bölümüne bakınız.

5. İletişim

Alt veri işleyenlere ilişkin sorular ve itirazlar için: info@onetrax.net

OnetraX – Sub-processor List

Last updated: August 17, 2026 | Version: 1.0

⚠ This document is a draft; the bracketed fields must be completed and it requires legal review before publication.

This list is published pursuant to Section 8 of the Data Processing Agreement and forms an integral part of it. It includes only those sub-processors that have access to personal data entered into the platform by the Customer.

1. Active Sub-processors

Sub-processor	Service	Data Processed	Location
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, Ireland	Cloud Firestore, Firebase Authentication, Firebase Hosting — database, authentication and hosting	All personal data entered into the platform: driver details, document images, shipment records, user account and session data	Data storage: Germany — Frankfurt (`europe-west3`) Contracting entity: Ireland
Google Commerce Limited Gordon House, Barrow Street, Dublin 4, Ireland	Google Workspace — support and notification email (`info@onetrax.net`)	Only data shared by the Customer within support correspondence; no access to the platform database	Contracting entity: Ireland The physical storage location of mailbox content depends on the subscription plan.

2. Service Providers Outside Scope

The providers below are used by OnetraX but have no access to personal data entered into the platform by the Customer; they are therefore not sub-processors for the purposes of the Data Processing Agreement. They are listed here for transparency:

Provider	Purpose of Use	Why not a sub-processor
Ruul Inc. (Estonia)	Merchant of Record — invoicing for EU customers	Processes only OnetraX's own billing data; no access to the Customer's fleet data. Not yet in use as of the publication date of this document.
Tailwind Labs Inc. / content delivery network (US / global CDN)	Loading the UI stylesheet library on the marketing site	Operates only on the `onetrax.net` marketing site; unrelated to the application (`app.onetrax.net`) and the database. No data other than the visitor's IP address is transmitted.
Accounting / tax advisor (Türkiye)	Tax and accounting obligations	Processes only OnetraX's own invoicing records; no access to platform data.

3. Notification of Changes

Pursuant to Section 8 of the Data Processing Agreement:

The Customer will be notified by email at least 30 days in advance of the addition or replacement of a sub-processor.
The Customer may object on reasonable grounds within 30 days of notification.
If the parties cannot reach agreement, the Customer may terminate its subscription without penalty.
The "Last updated" date on this page indicates when the list was most recently changed.

4. Note on Cross-Border Transfers

Both active sub-processors are legal entities established in an EU member state (Ireland), and platform data is hosted in Germany. Nevertheless, because the Turkish Personal Data Protection Board has not issued an adequacy decision in respect of any country, these transfers from Türkiye require a separate legal basis under KVKK Art. 9. See Section 7 of the Data Processing Agreement for details.

5. Contact

For questions and objections regarding sub-processors: info@onetrax.net