GlassTR Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Bu Gizlilik Politikası, GlassTR web uygulaması ve GlassTR mobil uygulaması kapsamında işlenen kişisel veriler ve diğer bilgiler hakkında bilgi vermektedir.

GlassTR, kullanıcı verilerini reklam, pazarlama, profil oluşturma veya veri ticareti amacıyla üçüncü taraflarla paylaşmaz veya satmaz.

KVKK kapsamında veri sorumlusu sıfatıyla yapılan aydınlatma için Aydınlatma Metni sayfasına bakınız.

1. İşlenen veriler

GlassTR kullanımı sırasında aşağıdaki bilgiler işlenebilir:

• Ad, soyad, e-posta adresi, şirket, kullanıcı rolü ve hesap bilgileri.
• Oturum, cihaz, bağlantı, IP adresi ve güvenlik doğrulama bilgileri.
• Yetkili kullanıcılar tarafından GlassTR’ye girilen müşteri, tedarikçi, sipariş, üretim, stok, sevkiyat ve finans kayıtları.
• Kullanıcı tarafından yüklenmesi veya seçilmesi hâlinde şirket logosu, belge, dosya ve görseller.
• Kamerayla okutulan QR kodların içeriği ve kullanıcının belge aktarımı için çektiği fotoğraflar.
• Yapay zekâ özellikleri kullanıldığında gönderilen mesajlar, sohbet bağlamı, ilgili şirket kayıtları, belge içerikleri, oluşturulan yanıtlar ve kullanım miktarı bilgileri.
• Bildirim iletimi için uygulamaya ait cihaz kimliği, işletim sistemi türü ve bildirim anahtarı; bildirim içeriği, ilgili kayıt bilgileri, iletim durumu ve okunma bilgileri.
• Destek taleplerinde kullanıcı tarafından paylaşılan iletişim bilgileri ve talep içeriği.

GlassTR, hizmetin sunulması için gerekli olmayan kişisel verileri toplamamayı esas alır.

2. Verilerin kullanım amaçları

Toplanan veya GlassTR üzerinden işlenen veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesabının oluşturulması ve doğrulanması,
• Kullanıcı ve şirket yetkilerinin uygulanması,
• Sipariş, üretim, stok, sevkiyat ve diğer ERP fonksiyonlarının sağlanması,
• QR kodlarla ilgili kayıtların bulunması ve yetkili işlemlerin gerçekleştirilmesi,
• Yapay zekâ asistanıyla soruların yanıtlanması ve belgelerden sipariş bilgilerinin çıkarılması,
• İşlem ve durum değişiklikleri ile hatırlatmaların uygulama içinde veya cihaz bildirimi olarak iletilmesi,
• Hizmetin güvenliğinin ve sürekliliğinin sağlanması,
• Teknik problemlerin tespit edilmesi ve giderilmesi,
• Kullanıcı destek taleplerinin karşılanması,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi.

Kullanıcı verileri reklam hedefleme veya üçüncü taraf pazarlama faaliyetleri amacıyla kullanılmaz.

3. Üçüncü taraflarla paylaşım

GlassTR, kullanıcıların veya müşteri şirketlerin verilerini ticari amaçlarla üçüncü taraflara satmaz, kiralamaz veya paylaşmaz.

Hizmetin teknik olarak çalışabilmesi için sınırlı sayıdaki altyapı ve hizmet sağlayıcısından destek alınabilir. Bunlar örneğin:

• Sunucu ve barındırma altyapısı,
• Dosya saklama hizmetleri,
• E-posta gönderim altyapısı,
• Yapay zekâ asistanı ve belgeden veri çıkarma için Google Gemini API,
• Cihaz bildirimleri için Expo Push Service, Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM),
• Web uygulamasında sesle yazma kullanıldığında tarayıcının konuşma tanıma hizmeti,
• Google reCAPTCHA Enterprise gibi güvenlik ve kötüye kullanım önleme hizmetleri.

Bu hizmet sağlayıcılar verilere yalnızca sundukları teknik hizmet için gerekli olduğu ölçüde erişebilir.

Yapay zekâ asistanında mesajlarınız, son sohbet mesajları, bulunduğunuz ekran, kullanıcı rolünüz, şirketinizde etkin özellikler ve yanıt için yetkileriniz dâhilinde erişilen ilgili şirket kayıtları Google Gemini API’ye iletilir. Belgeden sipariş aktarımında seçtiğiniz fotoğraf veya belgelerin içeriği ve ürün eşleştirmesinde kullanılan şirket ürün bilgileri aynı hizmete gönderilir. Bu içeriklerdeki kişisel veriler de yanıt oluşturma veya sipariş bilgilerini çıkarma amacıyla işlenebilir.

Kullanılan ücretli Gemini API hizmetinin koşullarına göre Google, gönderilen içerikleri ve yanıtları ürünlerini veya modellerini geliştirmek için kullanmaz; güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler için sınırlı süre saklayabilir. Veriler Türkiye dışında işlenebilir. Ayrıntılar: Google Gemini API hizmet koşulları.

Yapay zekâ özellikleri, ilk kullanımdan önce uygulama içinde verdiğiniz onayla açılır. Onay vermediğiniz sürece mesajlarınız ve belgeleriniz Google Gemini API’ye iletilmez. Onayınızı dilediğiniz zaman mobil uygulamanın Ayarlar ekranından veya info@glasstr.com adresine yazarak geri alabilirsiniz.

Cihaz bildirimleri için bildirim anahtarı, başlık, mesaj ve ilgili ekrana yönlendirme bilgileri Expo Push Service üzerinden Apple APNs veya Google FCM hizmetlerine iletilir. Bu hizmetler verileri Türkiye dışında işleyebilir. Cihaz kaydı hesabınızla ilişkilendirilir; bildirimler ve okunma bilgileri GlassTR sisteminde saklanır.

Web asistanında sesle yazmayı seçerseniz, mikrofon izniyle alınan ses tarayıcının konuşma tanıma hizmetince işlenir ve hizmet sağlayıcının sunucularına gönderilebilir. GlassTR asistanına, gönderdiğinizde ses kaydı yerine metne dönüştürülmüş mesaj iletilir.

Veriler ayrıca yalnızca yürürlükteki mevzuat uyarınca zorunlu olması hâlinde mahkemeler, idari makamlar veya diğer yetkili kamu kurumlarıyla paylaşılabilir.

4. Müşteri şirket tarafından girilen veriler

GlassTR, işletmelerin kendi operasyonlarını yönetmeleri için sunulan bir ERP platformudur.

Bir müşteri şirketin kendi müşterileri, çalışanları, tedarikçileri veya diğer kişiler hakkında GlassTR’ye girdiği kişisel veriler bakımından, ilgili müşteri şirket kişisel verilerin hangi amaçlarla işleneceğini belirleyen taraf olabilir.

GlassTR bu tür verileri müşteri şirketin talimatları doğrultusunda ve ERP hizmetinin sağlanması amacıyla işler.

Bu nedenle GlassTR içerisinde şirketiniz tarafından oluşturulan veya girilen bir kayıtla ilgili erişim, düzeltme veya silme talebiniz bulunuyorsa öncelikle ilgili şirket yöneticisiyle iletişime geçmeniz gerekebilir.

5. Veri saklama ve silme

Veriler;

• GlassTR hizmetinin sağlanması,
• Müşteri şirket ile yürürlükte bulunan hizmet ilişkisinin devamı,
• İlgili şirketin talimatları,
• Yasal saklama yükümlülükleri

için gerekli olduğu süre boyunca saklanır.

Hizmet ilişkisi sona erdiğinde veya geçerli bir silme talebi alındığında, saklanmasını gerektiren hukuki bir yükümlülük bulunmaması hâlinde ilgili veriler silinir, anonimleştirilir veya erişilemez hâle getirilir.

Kullanıcı hesabının veya kullanıcıya ait kişisel verilerin silinmesine ilişkin talepler info@glasstr.com adresine iletilebilir.

Kurumsal hesaplarda silme işlemi, hesabın bağlı olduğu şirketin yetkileri ve geçerli veri saklama yükümlülükleri dikkate alınarak gerçekleştirilir.

6. Veri güvenliği

GlassTR, kullanıcı ve şirket verilerinin yetkisiz erişime, değiştirilmesine, açıklanmasına veya kaybolmasına karşı korunması için uygun teknik ve organizasyonel güvenlik önlemleri uygular.

Bu önlemler arasında:

• Şirket ve rol bazlı erişim kontrolü,
• Kimlik doğrulama ve oturum güvenliği,
• Verilerin aktarım sırasında şifrelenmesi,
• Mobil cihazlarda güvenli veri saklama mekanizmalarının kullanılması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesine yönelik güvenlik kontrolleri

yer alabilir.

Hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı dikkate alınmakla birlikte, GlassTR verilerin korunması için uygun ve güncel güvenlik önlemleri uygular.

7. Mobil uygulama izinleri

GlassTR mobil uygulaması cihaz özelliklerine yalnızca ilgili fonksiyon için gerektiğinde erişir.

Kamera, izninizle üretim, sevkiyat ve fire işlemlerinde QR kod okutmak ve sipariş belgelerinin fotoğrafını çekmek için kullanılır. QR taramasında kamera görüntüsü kaydedilmez veya sunucuya video olarak gönderilmez; okunan QR kod içeriği ilgili kayda erişmek için GlassTR sunucusuna iletilir. Belgeden aktarım için çekip onayladığınız fotoğraflar ise işlenmek üzere sunucuya yüklenir.

Cihaz bildirimleri, izninizle sipariş ve üretim gelişmeleri ile finansal hatırlatmaları iletmek için kullanılır. Kamera ve bildirim izinlerini cihaz ayarlarından yönetebilir veya geri alabilirsiniz. Bu izinlerin kapalı olması, ilgili izinleri gerektirmeyen işlevleri kullanmanızı engellemez.

Şirket logosu, belge veya başka bir görsel yüklenmek istendiğinde kullanıcıdan fotoğraf arşivine veya dosyalara erişim izni istenebilir.

GlassTR tarafından kullanılmayan cihaz özelliklerine erişilmez. Mikrofon, konum veya kişiler gibi cihaz özelliklerinin ileride kullanılması hâlinde, gerekli izinler kullanıcıdan ayrıca istenir ve bu Gizlilik Politikası ilgili kullanım amacı doğrultusunda güncellenir.

8. Çerezler ve yerel depolama

GlassTR web uygulaması;

• Kullanıcı oturumunun güvenli şekilde sürdürülebilmesi,
• Kimlik doğrulama işlemleri,
• Güvenlik kontrolleri

için gerekli çerezleri veya benzer teknolojileri kullanabilir.

Kullanıcı “Beni hatırla” seçeneğini tercih ettiğinde e-posta adresi gibi sınırlı bilgiler cihazın yerel depolama alanında saklanabilir.

GlassTR reklam veya üçüncü taraf kullanıcı takibi amacıyla çerez kullanmaz.

Kurumsal sitedeki çerez tercihleri için ayrıca Çerez Politikası sayfasına bakabilirsiniz.

9. Kullanıcı hakları

Kullanıcılar, uygulanabilir veri koruma mevzuatı kapsamında kişisel verileri hakkında bilgi alma, verilerine erişme, yanlış veya eksik verilerin düzeltilmesini isteme ve şartların oluşması hâlinde verilerin silinmesini veya işlenmesinin sınırlandırılmasını talep etme haklarına sahip olabilir.

Müşteri şirket tarafından GlassTR’ye girilmiş iş kayıtlarıyla ilgili talepler için öncelikle ilgili şirket yöneticisiyle iletişime geçilmesi gerekebilir.

GlassTR tarafından doğrudan yönetilen hesap, güvenlik, destek ve platform verileriyle ilgili talepler info@glasstr.com adresine iletilebilir.

Talebin niteliğine göre kimlik veya yetki doğrulaması yapılabilir.

10. Politika değişiklikleri

GlassTR’nin özelliklerinin, kullanılan hizmetlerin veya veri işleme süreçlerinin değişmesi hâlinde bu Gizlilik Politikası güncellenebilir.

Politikanın güncel sürümü GlassTR web sitesinde ve gerektiğinde uygulama içerisinden erişilebilir şekilde yayımlanır.

Önemli değişiklikler yapılması hâlinde kullanıcılar uygun yöntemlerle bilgilendirilebilir.

11. İletişim

Gizlilik, kişisel veriler veya bu politika hakkındaki sorularınız ve talepleriniz için:
GlassTR
E-posta: info@glasstr.com