OnetraX – Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 7 Ağustos 2026

Bu metnin bir İngilizce çevirisi de mevcuttur ("Information Notice on the Protection of Personal Data"). İki dil arasında bir tutarsızlık olması hâlinde bu Türkçe metin esas alınır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla işlediğimiz kişisel verileriniz hakkında sizi bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Bu internet sitesi ("Site") ve Site üzerinden erişilen OnetraX filo yönetim yazılımı ("Hizmet") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şahıs şirketi tarafından işlenmektedir:

Ticari Marka: OnetraX
İşletme Sahibi: Mustafa Ece (gerçek kişi)
Adres: Talep hâlinde e-posta yoluyla bildirilir
E-posta: info@onetrax.net

Not: OnetraX şu an için bir şahıs şirketi çatısı altında değil, gerçek kişi olarak Mustafa Ece tarafından yürütülmektedir. Şahıs şirketi kuruluşu tamamlandığında bu bölüm; ticaret unvanı, vergi dairesi, vergi numarası ve varsa MERSİS/ticaret sicil bilgileriyle güncellenmelidir.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Örnek Veriler	Toplandığı An
Kimlik ve İletişim	Ad soyad, e-posta, telefon	Deneme hesabı kaydı, iletişim formu, destek talebi
Hesap / Firma Bilgisi	Firma adı, yetkili kişi adı, filo büyüklüğü, şifre (hash'lenmiş)	Ücretsiz deneme kaydı
İşlem Güvenliği	Oturum kaydı, giriş zamanı, IP adresi	Site/uygulamaya her erişimde
Fatura ve Ödeme	Fatura unvanı/adresi, vergi kimlik no, ödeme işlem kaydı	Abonelik satın alma
Pazarlama İletişimi	E-posta, iletişim tercihi	Yalnızca açık rızanızla, bülten/kampanya kaydı
Çerez Verileri	Teknik/zorunlu çerezler; (varsa) analiz çerezleri	Siteyi ziyaret ettiğinizde — ayrıntı: Çerez Politikası

Kapsam dışı: Filonuza ait araç, sürücü, sevkiyat gibi operasyonel veriler (örn. sürücülerinizin kimlik no'su, maaş bilgisi) bu metnin kapsamında değildir. O veriler için veri sorumlusu sizsiniz; OnetraX yalnızca aramızdaki hizmet sözleşmesi çerçevesinde veri işleyen sıfatıyla hareket eder.

3. Kişisel Verilerin İşlenme Amaçları

Deneme hesabının oluşturulması ve kimlik doğrulaması,
Hizmetin sunulması ve sözleşmenin ifası,
Abonelik, faturalandırma ve tahsilat süreçlerinin yürütülmesi,
Destek ve iletişim taleplerinin yanıtlanması,
Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
Vergi, muhasebe ve ticari mevzuattan doğan yükümlülüklerin yerine getirilmesi,
Açık rızanız bulunması hâlinde tanıtım/bilgilendirme e-postalarının gönderilmesi.

4. İşleme Amacı ve Hukuki Sebep Eşleşmesi

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5 uyarınca, her işleme faaliyetinin hangi amaca ve KVKK m.5'teki hangi işleme şartına dayandığı aşağıda ayrı ayrı gösterilmiştir:

İşleme Amacı	İşlenen Veri Kategorisi	Hukuki Sebep (KVKK m.5)
Deneme hesabının oluşturulması, kimlik doğrulaması ve Hizmet'in sunulması	Kimlik ve iletişim, hesap/firma bilgisi	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — m.5/2-c
Abonelik, faturalandırma ve tahsilat süreçlerinin yürütülmesi	Fatura ve ödeme bilgileri	Sözleşmenin ifası — m.5/2-c
Vergi, muhasebe ve ticari mevzuattan doğan yükümlülüklerin yerine getirilmesi	Fatura ve ödeme kayıtları	Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — m.5/2-ç
Destek ve iletişim taleplerinin yanıtlanması	Kimlik ve iletişim, yazışma içeriği	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat — m.5/2-f
Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi	İşlem güvenliği (oturum kaydı, giriş zamanı, IP adresi)	Meşru menfaat — m.5/2-f
Sitenin temel işlevlerinin çalışması (dil ve tema tercihi)	Zorunlu/teknik çerezler	Meşru menfaat — m.5/2-f
Tanıtım ve bilgilendirme e-postalarının gönderilmesi	E-posta adresi, iletişim tercihi	Açık rıza — m.5/1
Kişisel verilerin yurt dışına aktarılması	Bölüm 5.2'de gösterilen veriler	Açık rıza — m.9 (ayrıntı için bkz. Bölüm 6)

Açık rızaya dayanan işleme faaliyetleri için rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

Not: Kişisel Verileri Koruma Kurulu'nun 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza beyanı ayrı ayrı düzenlenmelidir. İşbu metin yalnızca bilgilendirme amacı taşır; onay alma işlevi görmez. Açık rıza, kayıt akışında ayrı ve bağımsız bir beyanla alınır.

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarıldığı

KVKK m.10/1-ç uyarınca, kişisel verilerinizin aktarıldığı alıcı grupları, her bir aktarımın amacı ve hukuki sebebi ile aktarımın gerçekleştiği ülke aşağıda ayrı ayrı gösterilmiştir.

5.1. Yurt İçi Aktarım

Alıcı	Aktarılan Veri	Aktarım Amacı ve Hukuki Sebebi
Mali müşavir / muhasebe hizmeti sağlayıcısı	Fatura ve ödeme kayıtları	Vergi, muhasebe ve ticari mevzuattan doğan yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (m.5/2-ç)
Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu, Kişisel Verileri Koruma Kurumu, mahkemeler ve mevzuat uyarınca yetkili diğer kamu kurum ve kuruluşları	Mevzuatın gerektirdiği ve talep kapsamıyla sınırlı veriler	Kanunlarda açıkça öngörülen hâllerde bilgi ve belge taleplerinin karşılanması — kanunda öngörülme (m.5/2-a)

5.2. Yurt Dışı Aktarım

Aşağıdaki aktarımlar fiilen ve süreklilik arz edecek şekilde gerçekleşmektedir:

Alıcı	Aktarılan Veri	Aktarım Amacı ve Hukuki Sebebi	Bulunduğu Ülke
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, İrlanda (Firebase Authentication, Cloud Firestore, Firebase Hosting)	Hesap ve kimlik doğrulama verileri, işlem güvenliği kayıtları (oturum, IP)	Hizmetin barındırılması, hesabınızın oluşturulması ve kimlik doğrulaması — sözleşmenin ifası (m.5/2-c)	Almanya — Frankfurt (`europe-west3`)
Google Commerce Limited Gordon House, Barrow Street, Dublin 4, İrlanda	E-posta yazışmalarının içeriği, gönderen/alıcı bilgileri, destek talepleri	`info@onetrax.net` üzerinden yürütülen iletişim ve destek süreçleri — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f)	İrlanda — AB (sözleşme tarafı). Posta kutusu içeriğinin fiziksel saklama konumu Google Workspace abonelik planına bağlıdır.
Ruul Inc. (Merchant of Record)	Fatura unvanı/adresi, vergi kimlik numarası, ödeme işlem kaydı — yalnızca AB'deki müşteriler bakımından	Faturanın düzenlenmesi, ödemenin tahsili ve tarafımıza aktarılması — sözleşmenin ifası (m.5/2-c)	Estonya — AB
Tailwind Labs Inc. / içerik dağıtım ağı	Tarayıcınızın IP adresi ve tarayıcı bilgisi	`cdn.tailwindcss.com` üzerinden arayüz stil kütüphanesinin yüklenmesi (yalnızca tanıtım sitesi) — meşru menfaat (m.5/2-f)	ABD / küresel CDN

Yurt dışı aktarımın hukuki dayanağı için bkz. Bölüm 6.

Ödeme kartı bilgileri: Kredi/banka kartı bilgileriniz tarafımızca hiçbir aşamada görülmez, işlenmez veya saklanmaz; doğrudan ilgili ödeme kuruluşunun altyapısında işlenir.

Türkiye'deki müşteriler için ödeme altyapısı: Bu metnin yayımlandığı tarih itibarıyla yerli bir ödeme kuruluşu ile çalışılmamaktadır. Böyle bir kuruluşla çalışılmaya başlandığında bu bölüm güncellenecek ve tarafınıza bildirilecektir.

Yukarıdakiler dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz; hiçbir koşulda satılmaz, kiralanmaz veya reklam amacıyla devredilmez.

6. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)

Kişisel verileriniz yurt dışına aktarılmaktadır. Bu, hizmetin çalışması için zorunlu bir teknik gerekliliktir ve aşağıda açıkça belirtilmiştir:

Hesap ve uygulama verileriniz, Google Cloud altyapısında Almanya'nın Frankfurt bölgesinde (europe-west3) barındırılmaktadır. Veritabanının bulunduğu bölge, teknik olarak sonradan değiştirilemez bir ayardır.
E-posta yazışmalarınız, Google Commerce Limited (Dublin, İrlanda) ile akdedilen Google Workspace hizmeti kapsamında işlenmektedir.
AB'deki müşteriler bakımından fatura ve ödeme verileri, Merchant of Record sıfatıyla hareket eden Ruul Inc. tarafından işlenmektedir.
Tanıtım sitesini ziyaret ettiğinizde, arayüz stil kütüphanesinin yüklenmesi nedeniyle IP adresiniz cdn.tailwindcss.com üzerinden yurt dışındaki bir içerik dağıtım ağına iletilmektedir.

6.1. Aktarımın hukuki dayanağı

7499 sayılı Kanun ile değişik KVKK m.9, yurt dışı aktarım için kademeli bir sıra öngörmektedir:

Yeterlilik kararı (m.9/1) — Kişisel Verileri Koruma Kurulu'nun ilgili ülke, sektör veya uluslararası kuruluş hakkında verdiği karar.
Uygun güvenceler (m.9/2) — yeterlilik kararı yoksa; standart sözleşme, bağlayıcı şirket kuralları veya taahhütname.
Arızi hâller (m.9/6) — yalnızca süreklilik arz etmeyen, tek seferlik aktarımlar için öngörülen istisnai durumlar.

Bu metnin yayımlandığı tarih itibarıyla, Kurul tarafından hakkında yeterlilik kararı verilmiş herhangi bir ülke bulunmamaktadır; Almanya, İrlanda, Estonya ve diğer Avrupa Birliği üyesi ülkeler de bu kapsamda değildir. Dolayısıyla aktarım, birinci kademeye dayandırılamamaktadır.

6.2. Hâlihazırda dayanılan mekanizma

⚠ DOLDURULACAK ALAN — HUKUKİ İNCELEME GEREKTİRİR. Aşağıdaki paragraf, aktarımın hangi mekanizmaya dayandırıldığına göre bir avukat tarafından kesinleştirilmelidir. Seçilen yol açık rıza ise, kayıt akışında Kullanım Koşulları onayından ayrı ve isteğe bağlı bir açık rıza adımı bulunması zorunludur; böyle bir adım uygulamada yoksa bu beyan gerçeği yansıtmaz. Seçilen yol standart sözleşme ise, sözleşmenin imzalanmasından itibaren 5 iş günü içinde Kuruma bildirilmesi gerekir.

Yurt dışına aktarım için uygun güvence mekanizmalarının kurulmasına yönelik çalışmalar sürdürülmekte olup, bu süreç tamamlandığında işbu metin güncellenecek ve değişiklik tarafınıza bildirilecektir. Bu aşamada aktarım, tarafınızdan alınan açık rızaya dayanılarak gerçekleştirilmektedir.

Rızanızı geri çekme hakkınız: Açık rızanızı dilediğiniz zaman info@onetrax.net adresine bildirerek geri çekebilirsiniz. Ancak verilerin yurt dışındaki sunucularda barındırılması hizmetin çalışması için teknik bir zorunluluk olduğundan, rızanın geri çekilmesi hâlinde Hizmet'i sunmamız mümkün olmayacak ve hesabınız kapatılarak verileriniz 8. bölümde belirtilen süreler dâhilinde silinecektir.

7. Veri Güvenliği

Kişisel verileriniz TLS ile şifrelenerek iletilir ve sunucuda AES-256 ile şifreli olarak saklanır. Şu an itibarıyla kişisel verilere doğrudan erişimi olan tek kişi işletme sahibidir; başka bir personelin veri erişimi bulunmamaktadır. Ekip büyürse bu bölüm ve erişim yetkilendirmeleri buna göre güncellenecektir.

8. Saklama Süresi

Veriler, ilgili amaç için gerekli olan süre ve ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.) öngörülen zamanaşımı süresince saklanır. Hesap kapandıktan sonra hesap verileri 30 gün saklanır, bu sürenin sonunda kalıcı silinir; fatura/muhasebe kayıtları yasal saklama süresince muhafaza edilir.

9. Kişisel Veri Toplama Yöntemi

Verileriniz; Site'deki formlar (deneme kaydı, iletişim formu), uygulama içi işlemler, e-posta/WhatsApp yazışmaları ve çerezler yoluyla, elektronik ortamda otomatik/kısmen otomatik yollarla toplanır.

10. KVKK Madde 11 Kapsamındaki Haklarınız

Bize başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme,
Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

11. Başvuru Yöntemi

Bu haklarınızı kullanmak için talebinizi info@onetrax.net adresine iletebilirsiniz; yazılı (posta yoluyla) başvuru tercih ederseniz, posta adresi talebiniz üzerine e-posta ile size bildirilir. Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır.

KVKK m.14 uyarınca; başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

12. Değişiklikler

Bu metin, mevzuat veya Hizmet kapsamındaki değişikliklere göre güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır.

OnetraX – Information Notice on the Protection of Personal Data (KVKK)

Last updated: August 7, 2026

This is an English translation of our Turkish-language Information Notice ("Aydınlatma Metni"), prepared under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"). In case of any inconsistency between the two versions, the Turkish original prevails.

1. Identity of the Data Controller

Within this website ("Site") and the OnetraX fleet management software ("Service"), your personal data is processed as data controller by the following sole proprietorship:

Trade name: OnetraX
Business owner: Mustafa Ece (natural person)
Address: Provided upon request by email
Email: info@onetrax.net

OnetraX does not currently operate under a registered sole proprietorship; it is run by Mustafa Ece as a natural person. Once the sole proprietorship is registered, this section will be updated with the trade name, tax office, tax number and registration details.

2. Categories of Personal Data Processed

Category	Examples	Collected When
Identity / Contact	Name, email, phone	Trial sign-up, contact form, support request
Account / Company	Company name, authorized contact, fleet size, password (hashed)	Free trial registration
Security Logs	Session data, login timestamp, IP address	Every access to the Site/app
Billing / Payment	Invoice name/address, tax ID, payment transaction record	Subscription purchase
Marketing	Email, communication preference	Only with your explicit consent
Cookies	Strictly necessary/technical cookies; analytics cookies if used	When visiting the Site — see Cookie Policy

Out of scope: Operational data you enter into the app about your own fleet (vehicles, drivers, shipments — e.g. driver ID numbers, salary data) is not covered by this notice. For that data, you are the data controller; OnetraX acts solely as data processor under our service agreement.

3. Purposes of Processing

Creating and authenticating your trial account,
Providing the Service and performing the contract,
Managing subscription, billing and collection,
Responding to support and contact requests,
Ensuring service security and preventing misuse,
Complying with tax, accounting and commercial legal obligations,
Sending promotional/informational emails, where you have given consent.

4. Mapping of Purposes to Legal Bases

As required by the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform, each processing activity is mapped below to its purpose and to the specific condition under KVKK Art. 5:

Purpose	Data Category	Legal Basis (KVKK Art. 5)
Creating and authenticating your trial account; providing the Service	Identity and contact, account/company details	Directly related to the conclusion or performance of a contract — Art. 5/2-c
Subscription, billing and collection	Invoicing and payment details	Performance of a contract — Art. 5/2-c
Compliance with tax, accounting and commercial law obligations	Invoicing and payment records	Compliance with a legal obligation — Art. 5/2-ç
Responding to support and contact requests	Identity and contact, correspondence content	Legitimate interest, provided it does not harm your fundamental rights — Art. 5/2-f
Ensuring service security and preventing misuse	Security logs (session, login time, IP address)	Legitimate interest — Art. 5/2-f
Core site functionality (language and theme preference)	Strictly necessary/technical cookies	Legitimate interest — Art. 5/2-f
Sending promotional and informational emails	Email address, communication preference	Explicit consent — Art. 5/1
Cross-border transfer of personal data	Data listed in Section 5.2	Explicit consent — Art. 9 (see Section 6)

Where processing relies on explicit consent, you may withdraw it at any time; withdrawal does not affect the lawfulness of processing carried out before withdrawal.

Note: Under Principle Decision No. 2026/347 of the Turkish Personal Data Protection Board, the information notice and the explicit consent declaration must be kept separate. This document serves an informational purpose only; it does not function as a consent mechanism. Explicit consent is obtained through a separate, independent declaration in the sign-up flow.

5. Recipients of Personal Data and Purposes of Transfer

As required by KVKK Art. 10, the categories of recipients, the purpose of each transfer and the country of the recipient are set out separately below:

Recipient	Data Transferred	Purpose and Legal Basis	Country
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, Ireland (Firebase Authentication, Cloud Firestore, Firebase Hosting)	Account and authentication data, security logs (session, IP)	Hosting the Service, creating and authenticating your account — performance of a contract (Art. 5/2-c)	Germany — Frankfurt (`europe-west3`)
Ruul Inc. (Merchant of Record)	Invoice name/address, tax ID, payment transaction record — EU customers only	Issuing the invoice, collecting payment and remitting it to us — performance of a contract (Art. 5/2-c)	Estonia — EU
Google Commerce Limited (Dublin, İrlanda)	Content of email correspondence, sender/recipient details, support requests	Communication and support handled via `info@onetrax.net` — performance of a contract and legitimate interest (Art. 5/2-c, 5/2-f)	Ireland — EU (contracting entity). The physical storage location of mailbox content depends on the Google Workspace subscription plan.
Tailwind Labs Inc. / content delivery network	Your browser's IP address and user-agent	Loading the UI stylesheet library via `cdn.tailwindcss.com` (marketing site only) — legitimate interest (Art. 5/2-f)	US / global CDN
Accounting / tax advisor	Invoicing and payment records	Compliance with tax, accounting and commercial law obligations — legal obligation (Art. 5/2-ç)	Türkiye
Competent public authorities	Data to the extent required by law	Responding to requests for information where expressly provided by law — provided by law (Art. 5/2-a)	Türkiye

Payment card details: Your credit/debit card details are never seen, processed or stored by us at any stage; they are processed directly by the relevant payment institution.

Payment infrastructure for customers in Türkiye: As of the publication date of this notice, no local payment institution is in use. This section will be updated and you will be notified if that changes.

Your personal data is not shared with any third parties other than those listed above, and is never sold, rented or transferred for advertising purposes.

6. Cross-Border Transfer of Personal Data (KVKK Art. 9)

Your personal data is transferred abroad. This is a technical necessity for the Service to operate, and is disclosed clearly below:

Your account and application data is hosted on Google Cloud infrastructure in the Frankfurt region of Germany (europe-west3). The database region is a technically immutable setting once provisioned.
Your email correspondence is processed under the Google Workspace service contracted with Google Commerce Limited (Dublin, Ireland).
For customers in the EU, invoicing and payment data is processed by Ruul Inc. acting as Merchant of Record.
When you visit the marketing site, your IP address is transmitted to a content delivery network abroad via cdn.tailwindcss.com in order to load the UI stylesheet library.

6.1. Legal basis for the transfer

KVKK Art. 9, as amended by Law No. 7499, sets out a tiered order for cross-border transfers:

Adequacy decision (Art. 9/1) — a decision by the Turkish Personal Data Protection Board regarding a country, sector or international organisation.
Appropriate safeguards (Art. 9/2) — where no adequacy decision exists: standard contracts, binding corporate rules or undertakings.
Incidental cases (Art. 9/6) — exceptional circumstances, available only for non-recurring, one-off transfers.

As of the publication date of this notice, the Board has not issued an adequacy decision in respect of any country, including Germany, Ireland, Estonia and other European Union member states. The transfer therefore cannot rely on the first tier.

6.2. Mechanism currently relied upon

⚠ TO BE COMPLETED — REQUIRES LEGAL REVIEW. The paragraph below must be finalised by a lawyer according to the mechanism actually relied upon. If explicit consent is the chosen route, the sign-up flow must include a separate and optional consent step, distinct from acceptance of the Terms of Use; if no such step exists in the application, this statement does not reflect reality. If a standard contract is the chosen route, it must be notified to the Board within 5 business days of signature.

Work to establish appropriate safeguard mechanisms for cross-border transfers is ongoing; this notice will be updated and you will be informed once that process is complete. At this stage, the transfer is carried out on the basis of your explicit consent.

Your right to withdraw consent: You may withdraw your explicit consent at any time by writing to info@onetrax.net. However, because hosting the data on servers located abroad is a technical necessity for the Service to function, withdrawal means we will no longer be able to provide the Service; your account will be closed and your data deleted within the periods set out in Section 8.

7. Data Security

Data is encrypted in transit (TLS) and at rest (AES-256). At present, the business owner is the only person with direct access to personal data; no other staff currently has access.

8. Retention Period

Data is retained for as long as necessary for its purpose, and in any case for the statutory retention periods (e.g. Turkish Tax Procedure Law, Turkish Commercial Code). Account data is retained for 30 days after account closure and then permanently deleted; invoicing/accounting records are kept for the legally required period.

9. Method of Collection

Your data is collected through Site forms (trial sign-up, contact form), in-app actions, email/WhatsApp correspondence, and cookies, electronically and via automated or partly automated means.

10. Your Rights under KVKK Art. 11

You may apply to us to: learn whether your data is processed; request information about it; learn its purpose and whether it is used accordingly; know the third parties to whom it is transferred domestically/abroad; request correction of inaccurate data; request deletion/destruction where legally permitted; request that these actions be notified to third parties to whom your data was transferred; object to a result arising solely from automated analysis; and claim compensation for damages arising from unlawful processing.

11. How to Apply

You may submit your request to info@onetrax.net. If you prefer to apply in writing by post, our postal address will be provided to you by email upon request. Requests are finalized free of charge, as soon as possible and within 30 days at the latest.

Under KVKK Art. 14, if your application is rejected, if you find our response insufficient, or if we fail to respond in time, you have the right to lodge a complaint with the Turkish Personal Data Protection Board within thirty days of learning of our response and in any event within sixty days of the date of your application.

12. Changes

This notice may be updated to reflect legal or Service changes; the current version is always published on this page.

⚠ Bu belge bir taslaktır ve yayına alınmadan önce köşeli parantezli alanların doldurulması ile hukuki inceleme gerektirir.