უსაფრთხოება, მონაცემები და მოქმედებების ჟურნალი

ცვლილებების შესამოწმებლად მნიშვნელოვანია ანგარიშზე წვდომის, ბარათის ისტორიისა და სალაროს მოქმედებების ერთმანეთისგან გარჩევა. ეს სტატია დაგეხმარებათ საჭირო ჟურნალის არჩევასა და იმის გაგებაში, კონკრეტულად რა იშლება პერსონალურ მონაცემებთან მუშაობისას.

რა გჭირდებათ დასაწყებად#

• მოქმედებების ჟურნალისთვის შედით ანგარიშის მფლობელის სტატუსით.
• ბარათის ისტორიისთვის საჭიროა მის განყოფილებაზე უფლებები; ჩვეულებრივ, ისტორია მფლობელსა და მმართველს მიუწვდება, ხოლო ცვლილების უკან დაბრუნებას რედაქტირების უფლება სჭირდება.
• თანამშრომლის თანხმობებისთვის საჭიროა მის საკადრო საქმეზე წვდომა და ჩაწერის შესაბამისი უფლება.
• მასობრივ ცვლილებებამდე მოამზადეთ მონაცემების ექსპორტი.

სად ინახება მონაცემები#

ღრუბელი რეგისტრაციის ბრენდით განისაზღვრება და არა ანგარიშის გადამრთველით.

მენიუ, ფოტოები და ვიტრინის გამოქვეყნებული დოკუმენტები სტუმარს შესვლის გარეშე მიუწვდება. ანგარიშის დახურული მონაცემები წვდომას მოითხოვს. ღრუბლებს შორის გადასვლა ბრენდის ჩვეულებრივი გადართვით ვერ შესრულდება: საჭიროა ცალკე ანგარიში და მონაცემების გადატანა.

ვის აქვს წვდომა#

პარტნიორს ნაგულისხმევად მხოლოდ ნახვა შეუძლია; შეცვლას ცალკე ნებართვა სჭირდება. სესიის დროს ჩანს ბანერი ფირმით, პირით, რეჟიმითა და დარჩენილი დროით. მისთვის დახურულია გამოწერა, მფლობელის მონაცემები, თანამშრომლების უფლებები, ექსპორტი, ინტეგრაციები, ფოსტა, ზარები, ტელეფონია, კონტრაგენტები და დოკუმენტები. თანხმობის გაუქმება მიმდინარე სესიას წყვეტს. cenaly.ru-ზე პარტნიორის შესვლა მიუწვდომელია.

„ნახვა“, „შეცვლა“, „გამართვა“ დონეები დაკავშირებულ ეკრანებში მუშაობს. მათ ნებისმიერი ოპერაციის უნივერსალურ დაცვად ნუ ჩათვლით: დეტალური საზღვრები იხილეთ როლები და უფლებები.

პაროლები, PIN და მოწყობილობების კოდები#

ანგარიშის პაროლი, თანამშრომლის PIN და შესვლის კოდის PIN წვდომის სხვადასხვა საშუალებაა. ერთის შეცვლა დანარჩენებს არ აუქმებს.

წარუმატებელი მცდელობები. თანამშრომლის PIN: 15 წუთში 10 შეცდომა იწვევს 15-წუთიან დაბლოკვას მოთხოვნის გამომგზავნი თანამშრომლის ან ტერმინალის მიხედვით. ტერმინალი აჩვენებს „ზედმეტად ბევრი არასწორი PIN — სცადეთ … წუთში“. შესვლის კოდის PIN: 15 წუთში 5 არასწორი არაცარიელი PIN თავად კოდს 15 წუთით ბლოკავს, მაშინაც კი, თუ შემდეგ სწორად შეიყვანთ.

cenaly.ru-ზე პაროლით შესვლა მცდელობების სიხშირეს e-mail-ისა და IP-ის წყვილისთვის ზღუდავს: 10 მცდელობა 5 წუთში, წარმატებული შესვლა მრიცხველს ანულებს. ეს ანგარიშის მუდმივი დაბლოკვა არ არის. ზედმეტად ხშირი მცდელობების შეტყობინებისას დაელოდეთ; თუ პაროლი დაგავიწყდათ, აღდგენა გამოიყენეთ. AWS-შესვლის შეზღუდვებს ავტორიზაციის პროვაიდერი განსაზღვრავს: ყველა შესვლის მეთოდისთვის მცდელობების ერთიანი რაოდენობა აქ არ არსებობს.

ავთენტიფიკატორი აპლიკაციის კოდით ორფაქტორიანი შესვლა AWS-ბრენდებზე „პარამეტრები“ → „წვდომაში“ ირთვება. ეს დაპირება არ გაავრცელოთ cenaly.ru-ზე, მობილურ, Google- ან QR-შესვლაზე. ვებკაბინეტიდან გამოსვლა ამ ბრაუზერის ჩანართებში სესიას ასრულებს.

მოქმედებების ჟურნალი და ცვლილებების ისტორია#

1. პერსონალის მოქმედებები და წვდომის ცვლილებები#

გახსენით „თანამშრომლები“ → „მოქმედებების ჟურნალი“. ჩანართი მფლობელისთვისაა ხელმისაწვდომი. აქ ჩანს როლებისა და წვდომის, თანამშრომლების, ბოტების, ტრიგერების, გზავნილების რეგისტრირებული ცვლილებები და კონტაქტებთან ოპერაციები: იმპორტი, ექსპორტი, გაერთიანება და წაშლა.

აირჩიეთ თარიღები, განყოფილება და თანამშრომელი, საჭიროებისას შეიყვანეთ საძიებო ტექსტი. სტრიქონი აჩვენებს დროს, შემსრულებელს, მოქმედებას, ობიექტსა და დეტალებს. შემდეგი ნაკრების ჩასატვირთად დააჭირეთ „მეტის ჩვენებას“; CSV უკვე ჩატვირთულ სტრიქონებს შეიცავს.

ნაგულისხმევად ბოლო 30 დღე ჩანს. ერთი მოთხოვნის დიაპაზონი 400 დღითაა შეზღუდული; უფრო ადრეული პერიოდისთვის თარიღები შეცვალეთ. ეს შენახვის ვადა არ არის. ამ ინტერფეისში ჩანაწერების ერთიანი გარანტირებული შენახვის ვადა მითითებული არ არის — საჭირო ექსპორტები შეინახეთ. ჟურნალი გვერდის ყოველი გახსნისა და კატალოგის ყოველი შესწორების სრულ ჩანაწერს არ წარმოადგენს.

2. „🕓 ცვლილებების ისტორია“ რედაქტორში#

ფუნქცია ჯერ ყველა რედაქტორში ხელმისაწვდომი არ არის. მიერთებულ ბარათში სათაურში საათის ღილაკს დააჭირეთ. გაიხსნება ვერსიების სია: როდის შეინახა, ვინ არის ავტორად მითითებული და რა შეიცვალა. ვერსია გაშალეთ ცხრილისთვის „ველი“, „იყო“, „გახდა“.

• „ამ მდგომარეობის ჩვენება“ საშუალებას გაძლევთ, რედაქტორის მიერ მხარდაჭერილი წინასწარი ხედვისას ძველი მნიშვნელობები ნახოთ; ეს ჯერ შენახვა არ არის.
• „მიმდინარეზე დაბრუნება“ მიმდინარე ფორმას აბრუნებს.
• „ამ ვერსიაზე დაბრუნება“ არჩეულ მდგომარეობას ახალ ვერსიად ინახავს და ისტორიას ინარჩუნებს. საჭიროა ცვლილების უფლება და ამ რედაქტორში დაბრუნების მხარდაჭერა.

თუ პარალელურად ვინმემ ბარათი შეცვალა, ისტორია განაახლეთ და მნიშვნელობები თავიდან შეადარეთ. ნიშნები „ავტორი უცნობია“ და „დაუდასტურებელია“ არ ამტკიცებს, ვინ შეასრულა ცვლილება. წაშლილი ბარათი ჩვეულებრივი სიიდან გასახსნელად შეიძლება მიუწვდომელი იყოს.

3. სალაროს საშიში ოპერაციები#

გახსენით „სტატისტიკა“ → „საშიში ოპერაციები“. აირჩიეთ წერტილი, პერიოდი, მოლარე და ოპერაციის ტიპი. აქ ეძებენ ფასდაკლებებს, გაგზავნის შემდეგ გაუქმებებს, დაბრუნებებს, ხელახლა ბეჭდვასა და სალაროს სხვაობებს. მოვლენას შეიძლება შეკვეთა, თანხა და ცვლილებების დეტალები ჰქონდეს. კამერა თვითონ ჟურნალისთვის აუცილებელი არ არის.

ეს ჟურნალი გაყიდვებთან დაკავშირებულ მოქმედებებს ეხება: კატალოგში საქონლის ფასის შეცვლა და სალაროში ხელით ფასდაკლება სხვადასხვა მოვლენაა. გაითვალისწინეთ ავტორის დადასტურების ნიშნები; სტრიქონში სახელი თავისთავად გარემოებების შემოწმებას არ ცვლის.

ვინ შეცვალა ფასი ან წაშალა პოზიცია#

ამოცანა: გუშინ პროდუქტის ფასი 350 ₽ იყო, დღეს — 300 ₽, ან პოზიცია გაქრა.

1. ჯერ შეამოწმეთ საჭირო ობიექტი: პოზიცია შეიძლება stop-list-ში მოხვდა ან მისი მენიუდან გამოირიცხა და საერთო კატალოგში დარჩა.
2. თუ კატალოგის ბარათი შეიცვალა, გახსენით → „ცვლილებების ისტორია“, აირჩიეთ ცვლილებამდე და შემდეგ ვერსიები და შეადარეთ ფასი, დრო და ავტორი.
3. თუ საუბარია ჩეკიდან წაშლაზე ან გაყიდვისას ფასდაკლებაზე, გახსენით „სტატისტიკა“ → „სახიფათო ოპერაციები“ და იპოვეთ მოლარე და შეკვეთა.
4. თუ მიზეზი გაცემული უფლებები შეიძლება იყოს, მფლობელმა შეამოწმოს „თანამშრომლები“ → „მოქმედებების ჟურნალი“ იმავე პერიოდისთვის.

თუ ბარათი წაშლილია, ისტორიის ღილაკი არ არის ან ავტორი დადასტურებული არ არის, ცარიელი ჟურნალით დამნაშავე არ დანიშნოთ. შეინახეთ პოზიციის სახელი/ნომერი, ობიექტი და დრო და მხარდაჭერას მიმართეთ. ამ ფანჯრებში ყველა წაშლილი ობიექტის უნივერსალური ძიება არ არის.

თანხმობები და პერსონალური მონაცემები#

თანამშრომელი. თანხმობების კონტური ჯერ ვითარდება. თანამშრომლის ბარათში, „კადრების“ ჩანართზე, გახსენით „პერსონალური მონაცემების დამუშავებაზე თანხმობები“.

1. დააჭირეთ „თანხმობის ჩაწერას“.
2. მიუთითეთ მიზანი, თარიღი, ვადა ან გაუქმებამდე მოქმედება და საკადრო საქმიდან საფუძვლის დოკუმენტი.
3. შეინახეთ და ჩანაწერი შეამოწმეთ; შეჯამება „თანამშრომლების თანხმობების“ ანგარიშშია.

გაუქმებისთვის გამოიყენეთ „გაუქმება“. გამოქვეყნებაზე თანხმობის გაუქმება ჩანაწერის საჯარო ვიტრინიდან ფოტოსა და აღწერას ხსნის, მაგრამ საკადრო ბარათს არ შლის. თუ ბლოკი ან მოქმედება არ არის, საკადრო საქმის უფლებები შეამოწმეთ; შეცდომიანი ჩანაწერის წაშლა და თანხმობის გაუქმება სხვადასხვა მოქმედებაა.

სტუმარი ან მყიდველი. Cookie-ბანერი cookies-ის კატეგორიებსა და თანხმობების ჟურნალს მართავს; იურიდიული დოკუმენტები თქვენი ბიზნესის სახელით ქვეყნდება. მათ შინაარსს მფლობელი განსაზღვრავს.

ვიტრინაზე „ჩემი მონაცემები“ ბრაუზერის ლოკალურ მონაცემებს JSON-ში ტვირთავს და ასუფთავებს. მიმდინარე შეკვეთის არსებობისას დამატებით მისი წაშლის მოთხოვნა იგზავნება. ლოკალური გასუფთავების წარმატება სტუმრის ყველა შეკვეთის, კონტაქტისა და სერვერული ისტორიის წაშლას არ ადასტურებს.

ექსპორტი და წაშლა#

სარეზერვო ასლები#

მთელი ანგარიშის „თარიღზე“ აღდგენის ღილაკი არ არის. იმპორტამდე ან მასობრივ გასუფთავებამდე გააკეთეთ ექსპორტი. ცალკე ბარათის ისტორია მისი ვერსიის დაბრუნებაში გეხმარებათ იქ, სადაც უკუქცევაა ჩართული, მაგრამ ანგარიშის სარეზერვო ასლს არ ცვლის. შიდა ასლების შენახვის ვადა და აღდგენის გარანტირებული ვადა აქ დაპირებული არ არის.

თუ გაჟონვას ეჭვობთ#

1. შეცვალეთ მფლობელის პაროლი და გამორთეთ მხარდაჭერის არასაჭირო წვდომა; სესიების ისტორია შეამოწმეთ იქ, სადაც ის ხელმისაწვდომია.
2. გააუქმეთ საეჭვო მოწყობილობის კოდები, QR-ით შესვლა და API-გასაღებები. შეცვალეთ უცხოებისთვის ცნობილი PIN-ები და გააუქმეთ გათავისუფლებული თანამშრომლების შესვლა.
3. შეინახეთ ხელმისაწვდომი ჟურნალები: ლოკაცია, დრო, შემსრულებელი, შეკვეთის ნომერი ან ობიექტი.
4. ამ მონაცემების დართვით მხარდაჭერას მისწერეთ. პლატფორმის მოწყვლადობის შესახებ აცნობეთ security@cenaly.com-ზე და მიუთითეთ გვერდი და გამეორების ნაბიჯები.

შედეგი: წვდომის საეჭვო გზები გაუქმებულია, შემოწმებისთვის საჭირო ცნობები კი შენახული. თუ საჭირო ჟურნალი არ არის, ეს მოვლენის დროსთან ერთად გვაცნობეთ.

შეზღუდვები#

• მოქმედებების, ვერსიების, აღნიშვნებისა და სალაროს ჟურნალები სხვადასხვა მოცულობის მონაცემებს მოიცავს; ეს ანგარიშის ერთიანი სრული აუდიტი არ არის.
• ვერსიების ისტორია ჯერ ყველგან არ არის ჩართული, ძველი ჩანაწერის ავტორი შეიძლება უცნობი იყოს, დაბრუნება კი რედაქტორსა და უფლებებზეა დამოკიდებული.
• cenaly.ru-ზე მიუწვდომელია AWS გარემოს ზოგიერთი ფუნქცია: პარტნიორის შესვლა, მხარდაჭერის სესიების ჟურნალი, ანგარიშის სხვა ელფოსტაზე გადაცემა, cookies სკანერი და ზემოთ აღწერილი TOTP შესვლა.
• არ არის ერთიანი კაბინეტი, რომელიც ადამიანის ყველა პერსონალურ მონაცემს ყველა განყოფილებიდან ავტომატურად ჩამოტვირთავს და წაშლის.
• ონლაინგადახდისას ბარათს გადახდის პროვაიდერი ამუშავებს; ექსპორტი წვდომის საიდუმლო მონაცემებს არ შეიცავს. წვდომის გასაღებით შესვლისას შესაძლოა მოწყობილობის ბიომეტრია გამოიყენებოდეს — ეს ანგარიშში თანამშრომლების თითის ანაბეჭდების ბაზა არ არის.

გაუმართაობების აღმოფხვრა#

ხშირად დასმული კითხვები#

შეუძლია მხარდაჭერას ჩემი ნებართვის გარეშე შესვლა? ჩვეულებრივი სესიისთვის ჩართული „მხარდაჭერის წვდომაა“ საჭირო; წვდომის მოცულობას თქვენ ირჩევთ, თანხმობის გაუქმება შეგიძლიათ.

შეიძლება ძველი ფასის დაბრუნება? ისტორიისა და დაბრუნების მხარდაჭერის მქონე რედაქტორში — დიახ, ცვლილების უფლებით. ობიექტების ადგილობრივი ფასები ცალკე შეამოწმეთ.

გათავისუფლება პერსონალურ მონაცემებს შლის? არა. ის წვდომას აუქმებს, ხოლო საკადრო ინფორმაცია შეიძლება არქივში დარჩეს.

სად მივიღო მონაცემების დამუშავების დოკუმენტები? იხ. DPA; ხელმოწერილი ეგზემპლარი და დამატებითი დოკუმენტები მხარდაჭერას სთხოვეთ.

დაკავშირებული განყოფილებები#

• ანგარიში და შესვლა, პარამეტრები — წვდომა და შესვლის გზები.
• როლები და უფლებები, თანამშრომლები — ადამიანების წვდომა.
• დროის აღრიცხვა — ნიშნები და შესწორებები.
• მონაცემების ექსპორტი, კლიენტები — მონაცემებთან მუშაობა.
• Cookies და თანხმობა, იურიდიული დოკუმენტები — სტუმრების თანხმობები.
• მხარდაჭერა — დახმარება და ინციდენტების შეტყობინებები.