Güvenlik, veriler ve işlem günlüğü

Değişiklikleri incelerken hesaba erişimi, kartın geçmişini ve kasadaki işlemleri birbirinden ayırmak gerekir. Bu makale, doğru günlüğü seçmenize ve kişisel verilerle çalışırken tam olarak nelerin silindiğini anlamanıza yardımcı olur.

Başlamak için gerekenler#

• İşlem günlüğü için hesap sahibi olarak giriş yapın.
• Kart geçmişini görmek için ilgili bölüme erişim yetkiniz olmalıdır. Geçmiş genellikle hesap sahibine ve yöneticiye açıktır; eski sürüme dönmek için düzenleme yetkisi gerekir.
• Çalışan onayları için çalışanın özlük dosyasına erişim ve ilgili kayıt yetkisi gerekir.
• Toplu değişikliklerden önce verileri dışa aktarın.

Veriler nerede saklanır#

Bulut ortamı, kayıt olduğunuz markaya göre belirlenir; hesap içindeki bir ayarla değiştirilmez.

Menü, fotoğraflar ve vitrinde yayımlanan belgeler giriş yapmadan görüntülenebilir. Hesabın özel verileri için erişim yetkisi gerekir. Bulutlar arasında geçiş, yalnızca markayı değiştirerek yapılamaz: ayrı bir hesap açmak ve verileri taşımak gerekir.

Kimler erişebilir#

İş ortağı varsayılan olarak yalnızca görüntüleyebilir; düzenleme için ayrıca izin gerekir. Oturum sırasında firma, kişi, erişim modu ve kalan süreyi gösteren bir bilgi çubuğu görünür. Abonelik, hesap sahibi bilgileri, çalışan yetkileri, dışa aktarma, entegrasyonlar, posta, aramalar, telefon sistemi, karşı taraflar ve belgeler iş ortağına kapalıdır. Onayı geri almak mevcut oturumu sonlandırır. cenaly.ru'da iş ortağı girişi kullanılamaz.

“Görüntüleme”, “Düzenleme” ve “Yapılandırma” düzeyleri, bu yetki sistemine bağlanmış ekranlarda geçerlidir. Her işlemi kapsayan genel bir koruma olarak değerlendirmeyin; ayrıntılı sınırlar için Roller ve yetkiler bölümüne bakın.

Parolalar, PIN'ler ve cihaz kodları#

Hesap parolası, çalışan PIN'i ve giriş kodunun PIN'i farklı erişim yöntemleridir. Birini değiştirmek diğerlerini iptal etmez.

Başarısız denemeler. Çalışan PIN'inde 15 dakika içinde 10 hata yapılırsa, isteği yapan çalışan veya terminal için 15 dakikalık engelleme uygulanır. Terminal, çok fazla hatalı PIN girildiğini ve kaç dakika sonra yeniden denenebileceğini gösterir. Giriş kodunun PIN'inde ise 15 dakika içinde boş olmayan 5 hatalı PIN girilmesi, kodun kendisini 15 dakika engeller; bir sonraki PIN doğru olsa bile engel sürer.

cenaly.ru'da parola ile giriş için e-posta ve IP birleşimi başına 5 dakikada 10 deneme sınırı uygulanır. Başarılı giriş sayacı sıfırlar. Bu, hesabın kalıcı olarak kilitlenmesi değildir. Çok sık deneme uyarısı alırsanız bekleyin; parolanızı unuttuysanız sıfırlayın. AWS girişinde sınırları kimlik doğrulama sağlayıcısı belirler; tüm giriş yöntemleri için geçerli tek bir deneme sayısı yoktur.

Kimlik doğrulayıcı uygulamanın koduyla iki faktörlü giriş, AWS markalarında “Ayarlar” → “Erişim” bölümünden açılır. Bu özelliğin cenaly.ru'da, mobil girişte, Google veya QR ile girişte de çalıştığını varsaymayın. Web panelinden çıkış yapmak, bu tarayıcının sekmelerindeki oturumu sonlandırır.

İşlem günlüğü ve değişiklik geçmişi#

1. Personel işlemleri ve erişim değişiklikleri#

“Çalışanlar” → “İşlem günlüğü” bölümünü açın. Bu sekme hesap sahibine açıktır. Kaydedilmiş rol ve erişim değişiklikleri, çalışanlar, botlar, tetikleyiciler, toplu gönderimler ve kişilerle ilgili içe aktarma, dışa aktarma, birleştirme ve silme işlemleri burada görünür.

Tarihleri, bölümü ve çalışanı seçin; gerekirse arama metni girin. Her satırda zaman, işlemi yapan kişi, işlem, nesne ve ayrıntılar gösterilir. Sonraki kayıtları yüklemek için “Daha fazla göster” düğmesine basın; CSV yalnızca yüklenmiş satırları içerir.

Varsayılan olarak son 30 gün gösterilir. Tek bir sorgu en fazla 400 günlük dönemi kapsar; daha eski kayıtlar için tarihleri değiştirin. Bu, saklama süresi değildir. Bu arayüzde kayıtlar için ortak, garantili bir saklama süresi belirtilmez; gerekli kayıtları dışa aktarıp saklayın. Günlük, her sayfa açılışının ve katalogdaki her değişikliğin eksiksiz kaydı değildir.

2. Düzenleyicide “🕓 Değişiklik geçmişi”#

Bu özellik henüz tüm düzenleyicilerde yoktur. Desteklenen bir kartın başlığındaki saat düğmesine basın. Kaydedilme zamanı, yazar olarak gösterilen kişi ve değişiklikleri içeren sürüm listesi açılır. “Alan”, “Önce” ve “Sonra” tablosunu görmek için sürümü genişletin.

• “Bu durumu göster”, önizlemeyi destekleyen düzenleyicilerde önceki değerleri gösterir; henüz kayıt yapılmaz.
• “Güncele dön”, mevcut forma geri döner.
• “Bu sürüme geri al”, seçilen durumu yeni bir sürüm olarak kaydeder ve geçmişi korur. Düzenleme yetkisi ve düzenleyicinin geri alma desteği gerekir.

Bu sırada başka biri kartı değiştirmişse geçmişi yenileyip değerleri yeniden karşılaştırın. “Yazar bilinmiyor” ve “doğrulanmadı” işaretleri, değişikliği kimin yaptığını kanıtlamaz. Silinen bir kart normal listeden açılamayabilir.

3. Riskli kasa işlemleri#

“İstatistikler” → “Riskli işlemler” bölümünü açın. Şubeyi, dönemi, kasiyeri ve işlem türünü seçin. İndirimleri, gönderim sonrası iptalleri, iadeleri, yeniden yazdırmaları ve kasa farklarını burada arayabilirsiniz. Olayda sipariş, tutar ve değişiklik ayrıntıları bulunabilir. Günlüğün çalışması için kamera gerekmez.

Bu günlük satış işlemlerini kapsar: katalogdaki ürün fiyatını değiştirmek ile kasada elle indirim yapmak farklı olaylardır. İşlemi yapan kişinin doğrulanmasına ilişkin işaretleri dikkate alın; satırdaki ad tek başına koşulların incelenmesinin yerini tutmaz.

Fiyatı kim değiştirdi veya öğeyi kim sildi#

Örnek: dün ürünün fiyatı 350 ₽ iken bugün 300 ₽ olmuştur veya öğe kaybolmuştur.

1. Önce doğru şubeye baktığınızı kontrol edin: öğe genel katalogda dururken satış dışı listesine alınmış veya şubenin menüsünden çıkarılmış olabilir.
2. Katalog kartı değiştiyse kartı → “Değişiklik geçmişi” bölümünü açın. Değişiklikten önceki ve sonraki sürümleri seçerek fiyatı, zamanı ve yazarı karşılaştırın.
3. Sorun fişten öğe silinmesi veya satış sırasında indirim yapılmasıysa “İstatistikler” → “Riskli işlemler” bölümünü açıp kasiyeri ve siparişi bulun.
4. Sorun verilen yetkilerden kaynaklanmış olabilirse hesap sahibi aynı dönem için “Çalışanlar” → “İşlem günlüğü” bölümünü kontrol eder.

Kart silinmişse, geçmiş düğmesi yoksa veya yazar doğrulanmamışsa boş bir günlüğe bakarak birini sorumlu tutmayın. Öğenin adını/numarasını, şubeyi ve zamanı kaydedip desteğe başvurun. Bu ekranlarda silinen tüm nesneleri kapsayan genel bir arama yoktur.

Onaylar ve kişisel veriler#

Çalışan. Onay sistemi hâlen geliştirilmektedir. Çalışan kartının “Özlük” sekmesinde “Kişisel veri işleme onayları” bölümünü açın.

1. “Onay kaydet” düğmesine basın.
2. Amacı, tarihi, geçerlilik süresini veya geri alınana kadar geçerli olduğunu ve özlük dosyasındaki dayanak belgeyi belirtin.
3. Kaydedip kaydı kontrol edin; özet bilgiler “Çalışan onayları” raporunda bulunur.

Onay geri alındığında “Geri al” işlemini kullanın. Yayımlama onayının geri alınması, fotoğrafı ve açıklamayı herkese açık randevu vitrininden kaldırır; özlük kartını silmez. Bölüm veya işlem görünmüyorsa özlük dosyası yetkilerini kontrol edin. Hatalı bir kaydı silmek ile onayı geri almak farklı işlemlerdir.

Misafir veya müşteri. Çerez bildirimi, çerez kategorilerini ve onay günlüğünü yönetir; hukuki belgeler işletmeniz adına yayımlanır. İçeriklerini işletme sahibi belirler.

Vitrindeki “Verilerim”, tarayıcıda yerel olarak tutulan verileri JSON olarak dışa aktarır ve temizler. Mevcut bir sipariş varsa ayrıca bu sipariş için silme talebi gönderilir. Yerel temizliğin başarılı olması, misafirin tüm siparişlerinin, kişi kayıtlarının ve sunucudaki geçmişinin silindiğini doğrulamaz.

Dışa aktarma ve silme#

Yedekler#

Hesabın tamamını belirli bir tarihe döndüren bir düğme yoktur. İçe aktarmadan veya toplu temizlikten önce dışa aktarma yapın. Kart geçmişi, geri almanın desteklendiği yerlerde kartın eski sürümüne dönmenizi sağlar; hesap yedeğinin yerini tutmaz. Dahili yedeklerin saklama süresi ve garantili geri yükleme süresi burada taahhüt edilmez.

Veri sızıntısından şüpheleniyorsanız#

1. Hesap sahibinin parolasını değiştirin ve gereksiz destek erişimini kapatın; mevcutsa oturum geçmişini kontrol edin.
2. Şüpheli cihaz kodlarını, QR giriş kodlarını ve API anahtarlarını iptal edin. Yetkisiz kişilerin bildiği PIN'leri değiştirin; işten ayrılan çalışanların giriş yetkisini kaldırın.
3. Mevcut günlükleri kaydedin: şube, zaman, işlemi yapan kişi, sipariş numarası veya nesne.
4. Bu bilgilerle desteğe yazın. Platformdaki bir güvenlik açığını, sayfayı ve sorunu yeniden oluşturma adımlarını belirterek security@cenaly.com adresine bildirin.

Sonuç: şüpheli erişim yöntemleri iptal edilmiş, inceleme için gerekli bilgiler korunmuş olur. İlgili günlük yoksa bunu da olayın zamanı ile birlikte bildirin.

Sınırlamalar#

• İşlem, sürüm, zaman kaydı ve kasa günlüklerinin kapsamları farklıdır; bunlar hesabın tamamını kapsayan tek bir denetim kaydı değildir.
• Sürüm geçmişi henüz her yerde yoktur; eski bir kaydın yazarı bilinmeyebilir. Geri alma, düzenleyiciye ve yetkilere bağlıdır.
• cenaly.ru'da bazı AWS özellikleri kullanılamaz: iş ortağı girişi, destek oturum günlüğü, hesabı başka bir e-postaya devretme, çerez tarayıcısı ve yukarıda açıklanan TOTP girişi.
• Bir kişinin tüm bölümlerdeki kişisel verilerini otomatik olarak dışa aktaran ve silen tek bir panel yoktur.
• Çevrimiçi ödemelerde kartı ödeme sağlayıcısı işler; dışa aktarılan veriler erişim sırlarını içermez. Geçiş anahtarıyla giriş, cihazın biyometrik doğrulamasını kullanabilir; bu, hesapta personel parmak izi veritabanı tutulduğu anlamına gelmez.

Sorun giderme#

Sık sorulan sorular#

Destek iznim olmadan giriş yapabilir mi? Standart destek oturumu için “Destek erişimi” açık olmalıdır; kapsamı siz seçersiniz ve onayı geri alabilirsiniz.

Fiyatı eski hâline döndürebilir miyim? Geçmiş ve geri alma desteği olan düzenleyicilerde, düzenleme yetkiniz varsa evet. Şubelere özel fiyatları ayrıca kontrol edin.

İşten ayrılış kişisel verileri siler mi? Hayır. Erişimi kaldırır; özlük bilgileri arşivde kalabilir.

Veri işleme belgelerini nereden alabilirim? DPA bölümüne bakın; imzalı nüshayı ve ek belgeleri destekten isteyin.

İlgili bölümler#

• Hesap ve giriş, Ayarlar — erişim ve giriş yöntemleri.
• Roller ve yetkiler, Çalışanlar — kişilerin erişimi.
• Çalışma süresi takibi — zaman kayıtları ve düzeltmeler.
• Veri dışa aktarma, Müşteriler — verilerle çalışma.
• Çerezler ve onay, Hukuki belgeler — misafir onayları.
• Destek — yardım ve olay bildirimleri.