Kim ne yapabilir, kim ne yaptı: hepsi kayıtlı.
Rol bazlı yetki, silinemeyen denetim kaydı, şifreli bağlantı ve PIN koruması. Güvenlik burada büyük vaatlerle değil, panelde doğrulayabileceğiniz somut kurallarla anlatılıyor.
Yetkiyi verirsiniz, izini de görürsünüz.
Küçük işletmede herkes her şeyi yapabilsin diye bırakmayın; kimin neye erişeceğini siz belirleyin.
Rol bazlı yetki
İşletme tarafında üç katman vardır: patron, şube yöneticisi ve PIN'le giren personel (garson, mutfak, kurye). Her katman yalnız kendi ekranlarını ve işletmesini görür; kontrol sunucuda yapılır, ekrandaki bir düğmeyi gizlemek tek savunma değildir.
Denetim kaydı
Anahtar oluşturma, mesai düzeltme, işletme değiştirme, sipariş durumu gibi önemli işlemler "kim, ne zaman, ne yaptı" biçiminde kaydedilir. Kayıt yalnız eklenir; değiştirilemez ve silinemez.
Şifreli bağlantı
Panel ve karekod menüsü https ile açılır; şifresiz bağlantı kendiliğinden https'e yönlendirilir. Şifreler geri döndürülemez biçimde özetlenerek saklanır. Android uygulaması da şifresiz bağlantı kurmaz.
Üç kapı, her işlemde.
Kimlik
Sahip ve yetkililer e-posta ve şifreyle, personel işletme kodu ve 4 haneli PIN'le girer. Art arda hatalı girişte hesap geçici olarak kilitlenir.
Yetki
Her istekte sunucu, kişinin rolüne ve hangi işletmeye bağlı olduğuna bakar. Şube yöneticisi başka işletmeye geçemez; mutfak personeli tutar ve müşteri bilgisi görmez.
Kayıt
Önemli işlem denetim kaydına yazılır. Kayıtlar birbirine zincirlenmiştir; araya satır sokmak ya da bir satırı değiştirmek zinciri koparır ve fark edilir.
Dört haneli PIN'i kaba kuvvetten korumak
Dört haneli PIN'in on bin ihtimali vardır; yalnız adres başına sayaç tutmak yetmediği için işletme genelinde ayrı bir hatalı deneme sayacı da çalışır. Sınır aşılırsa o işletmenin PIN girişi bir süre durur. PIN'i işletme sahibi verir, ister yeniler; personel hesap açmaz.
- Şifre sıfırlama e-postayla, tek kullanımlık bağlantıyla yapılır
- Mesai karekodunda konum sunucuda doğrulanır; her okutma, reddedilenler dahil kaydedilir
- API anahtarı yalnız özeti saklanır, bir kez gösterilir; webhook bildirimi imzalıdır
Biz de aynı kurallara tabiyiz
QRSystema ekibinin hesapları da rollere ayrılır: örneğin destek rolü işletme kaydını görür ve destek taleplerini yönetir, ödeme kayıtlarına bakma izni finans ve denetçi rollerindedir. Destek için bir işletmenin paneline girilecekse gerekçe yazmak zorunludur, oturum 30 dakikayla sınırlıdır ve o panelde yapılan her değişiklik ekip üyesinin adıyla denetim kaydına düşer.
- Sitede Gizlilik Politikası, KVKK Aydınlatma Metni ve Hesap ve Veri Silme sayfaları yayımlıdır
- Menü, ürün, masa ve personel kayıtlarını kendiniz panelden silebilirsiniz
- Hesabın tamamı için silme talebi e-postayla alınır ve işlenir
Menü ziyaret raporları da anonimdir; ayrıntı için istatistik ve raporlar sayfasına bakın.
Dürüst sınırlar.
- İşletme hesapları için iki adımlı doğrulama şu an sunulmuyor; güçlü, başka yerde kullanmadığınız bir şifre seçin.
- Yedekleme sıklığı, saklama yeri ya da geri yükleme süresi için bu sayfada söz vermiyoruz; ayrı bir hizmet seviyesi taahhüdü yayımlamadık.
- Denetim kayıtları ekip tarafında tutulur ve okunur; işletme panelinde kayıtlara bakacağınız ayrı bir ekran yok.
- Hesap silme, panelde bir düğmeyle değil, e-posta talebiyle ve en geç 30 gün içinde yapılır. Mali ve denetim kayıtları yasal gerekçeyle bir süre saklanır; süreler Hesap ve Veri Silme sayfasında yazılı.
- Personelin PIN'ini paylaşmaması sizin sorumluluğunuzdadır; şüphede PIN'i yenileyin.
- Bu sayfa hukuki uygunluk beyanı değildir. KVKK yükümlülükleriniz için güncel mevzuatı kontrol edin.
Güvenlik hakkında kısa yanıtlar.
Şifremi unuttum, ne yapmalıyım?
Giriş penceresindeki şifre sıfırlama bağlantısına e-posta adresinizi yazarsınız; adresinize tek kullanımlık bir bağlantı gider. Adres kayıtlı olsun olmasın ekran aynı cevabı verir, böylece başkası bir adresin kayıtlı olup olmadığını öğrenemez.
Başkası çok deneyerek şifremi bulabilir mi?
Giriş art arda hatalı denenirse hesap beş dakika kilitlenir. Personel PIN girişinde de hem adres hem işletme bazında hatalı deneme sayacı vardır; sınır aşılınca o işletmenin PIN girişi bir süre durur.
Müşterilerimin bilgileri nerede duruyor?
Menü ziyaretleri anonim sayılır; IP adresi ya da kişisel veri saklanmaz. Sipariş ve kasa kayıtları işletmenizin kaydında durur. Gizlilik politikamız verilerin reklam için kullanılmadığını ve satılmadığını söyler; metin sitede yayımlıdır.
Hesabımı ve verilerimi sildirebilir miyim?
Evet. iletisim@qrsystema.com adresine "Hesap silme talebi" konulu bir e-posta yazarsınız; talebi doğrulamak için hesabınızın e-posta adresinden yazmanız ya da kayıtlı telefonu eklemeniz istenir. Panelde kendi kendine hesap kapatma düğmesi yoktur; talep yönetim tarafından işlenir. Ayrıntı sitedeki Hesap ve Veri Silme sayfasındadır.
Yedekleme ve geri yükleme sözü veriyor musunuz?
Bu sayfada yedek sıklığı, saklama yeri ya da geri yükleme süresi için söz vermiyoruz. Gizlilik politikamız verilerin yedeklendiğini belirtir; ayrıntılı bir hizmet seviyesi taahhüdü yayımlamadık. Bu konuda sorunuz varsa WhatsApp'tan yazın.
Bunlar da ilginizi çekebilir
Çoklu işletme ve yetkililer
Patron Modu ile birden fazla işletmeyi tek hesapta yönetin; şube yöneticisi atayın.
ÖzelliklerOku
Personel ve mesai takibi
Garson, mutfak ve kurye PIN girişi; karekod ve konumla giriş-çıkış, mesai panosu.
ÖzelliklerOku
API ve yazarkasa bağlantısı
API anahtarı, imzalı webhook ve okuma uçlarıyla yazarkasa ve harici sistem entegrasyonu.
ÖzelliklerOkuİşletmenizi bugün açalım.
Kurulum ücreti yok. Menünüzü girin, masa karekodlarınızı yazdırın, ilk siparişi aynı gün alın.