Güvenlik, veri ve
uyumluluk
Veriniz nerede duruyor, kim erişebiliyor, internet kesilince ne oluyor ve KVKK’da hangi sorumluluk kimde? Bu sayfada abartısız, kurulumda yazılı olarak teyit edilebilecek cevapları topladık.
Veri nerede
Verileriniz nerede tutulur, nasıl yedeklenir?
Bulut tabanlı çalışırsınız; ama verinin nerede durduğunu ve kaybolursa ne olacağını bilmek sizin hakkınız.
Türkiye’de barındırma
İşletme verileriniz Türkiye’de bulunan veri merkezlerinde barındırılır. Hangi veri merkezi ve hangi bölge kullanıldığı sözleşme ekinde yazılı olarak belirtilir.
Günlük yedekleme
Veri tabanı en az günde bir kez yedeklenir. Yedekler ayrı bir depolama alanında tutulur; kasadaki cihazın bozulması veri kaybı anlamına gelmez.
Yedekten dönüş
Hatalı toplu işlem, silinen menü ya da bozulan kurulum durumunda yedekten geri dönüş talep edebilirsiniz. Dönüş süresi verinin boyutuna göre değişir; talep açıldığında süre size bildirilir.
Aktarımda şifreleme
Panel, kasa ve mobil uygulama ile sunucu arasındaki trafik HTTPS/TLS üzerinden taşınır. Şifreler düz metin olarak saklanmaz.
Erişim ve yetki
Kim ne yapabilir, kim ne yaptı?
İşletmedeki en büyük risk dışarıdan değil, yetkisiz işlemden gelir. Yetki dağılımı ve işlem kaydı bu yüzden sistemin merkezinde durur.
Rol bazlı yetki
Garson, kasiyer, mutfak, şube yöneticisi ve işletmeci farklı ekran ve farklı yetkilerle çalışır. Kimin neyi görebileceği ve değiştirebileceği rol üzerinden tanımlanır.
Personel PIN’i
Kasa ve el terminalinde işlem, personelin kendi PIN’i ile yapılır. Böylece her satır “kim yaptı” bilgisini taşır; ortak kullanıcıyla çalışma zorunluluğu kalkar.
İptal / ikram gerekçesi
Ürün iptali, ikram ve indirim yetkiye bağlıdır ve gerekçesiyle kaydedilir. Sıra dışı işlemler yöneticiye bildirim olarak gider.
Ayrıntılı denetim kaydı (audit log)
Menü, fiyat ve yetki değişikliklerinin kullanıcı–zaman–eski değer kırılımıyla tek ekrandan izlenmesi ve dışa aktarılması üzerinde çalışıyoruz.
“Yol haritası” etiketli madde bugün kullanımda değildir; yayın tarihi için taahhüt vermiyoruz. Projeniz bu maddeye bağlıysa lütfen sözleşme öncesinde bize söyleyin.
Ödeme güvenliği
Kart verisi kasaya hiç girmez
Sektörün yerleşik yaklaşımı yarı-entegre (semi-integrated) akıştır: kart bilgisi yalnız ödeme cihazında işlenir, satış yazılımı bu veriyi ne görür ne de saklar.
- 1
Adisyon kapatılır
Kasa, ödenecek tutarı ve ürün dökümünü hazırlar.
- 2
Tutar ödeme cihazına gönderilir
ÖKC/POS cihazına yalnızca tutar ve satış bilgisi iletilir.
- 3
Kart cihazın kendi ekranında okutulur
Kart numarası, şifre ve doğrulama tamamen cihaz ile banka arasında kalır. Adisyon360 bu adıma dahil değildir.
- 4
Yalnızca sonuç geri döner
Onay/ret bilgisi, tutar ve ödeme tipi adisyona işlenir. Fiş yazarkasadan çıkar, satır ciroda görünür.
Sistemde tutulan
- İşlem tutarı ve ödeme tipi
- Onay/ret sonucu ve işlem referansı
- Fişe yansıyan satış dökümü
Sistemde tutulmayan
- Kart numarası (PAN)
- CVV / son kullanma bilgisi
- Kart şifresi ve manyetik/çip verisi
Süreklilik
Bağlantı kesilirse ne çalışır?
“İnternet giderse satış durur mu?” sorusunun tek cümlelik cevabı yok. Aşağıda hangi işin devam ettiğini, hangisinin beklediğini kalem kalem yazdık.
| İşlem | Çevrimdışı | Not |
|---|---|---|
| Masaya adisyon açma, ürün ekleme | Çalışır | Kasa yerel olarak çalışmaya devam eder. |
| Adisyon kapatma ve nakit tahsilat | Çalışır | Tutar kaydedilir, bağlantı gelince merkeze aktarılır. |
| Mutfak / kasa yazıcısından fiş çıkarma | Çalışır | Yazıcı aynı yerel ağda ise fiş basılır. |
| Aynı ağdaki el terminali ile sipariş alma | Çalışır | Yerel ağ ayakta olduğu sürece; kurulum tipine bağlıdır. |
| Pazaryeri siparişi düşmesi (Yemeksepeti, Trendyol GO vb.) | Bekler | Platformla bağlantı internet üzerinden kurulur; bağlantı gelince bekleyen siparişler işlenir. |
| Merkez / çoklu şube raporu | Bekler | Merkez raporu birleşik veriyi sunucudan okur. |
| Online ödeme ve sanal POS tahsilatı | Bekler | Ödeme kuruluşuna erişim gerekir. |
| QR menü ve web sitesinden sipariş | Bekler | Müşteri tarafı internet üzerinden çalışır. |
Tabloyu yana kaydırarak tamamını görebilirsiniz.
KVKK
Sorumluluk kimde? Açıkça yazalım
KVKK’da tek taraf yoktur. İşletme veri sorumlusu, yazılım sağlayıcısı veri işleyendir. Aşağıdaki tablo bu ayrımı kalem kalem gösterir.
| Konu | İşletme (veri sorumlusu) | Adisyon360 (veri işleyen) |
|---|---|---|
| Müşteri, personel ve sipariş verisi | Veri sorumlusu — veriyi hangi amaçla topladığınızı siz belirlersiniz. | Veri işleyen — veriyi yalnızca hizmeti sunmak için, talimatınız doğrultusunda işleriz. |
| Aydınlatma metni ve açık rıza | Müşteri ve personelinize aydınlatma yapmak sizin yükümlülüğünüzdür. | QR menü ve sipariş sayfasında metin yayımlayabileceğiniz alanları sağlarız. |
| VERBİS kaydı | Kayıt yükümlülüğü, kriterleri karşılıyorsanız işletmenize aittir. | Kayıt sizin adınıza yapılmaz; hangi veri kategorilerini işlediğimizi yazılı olarak paylaşırız. |
| İlgili kişi başvurusu (veri silme / erişim talebi) | Başvuruyu alır ve yanıtlarsınız. | Talebin teknik karşılığını (kayıt bulma, silme, çıktı alma) destek üzerinden yürütürüz. |
| Sözleşme | Veri işleyen sözleşmesini imzalarsınız. | Gizlilik ve veri işleme şartlarını sözleşme ekinde tanımlarız. |
Bu tablo bilgilendirme amaçlıdır, hukuki görüş değildir. İşletmenizin VERBİS ve aydınlatma yükümlülüğü kendi faaliyet ve ölçeğinize göre belirlenir; tereddütte hukuk danışmanınıza başvurun.
Dürüstlük notu
Sertifikalar konusunda net olalım
Hâlihazırda yayımlanmış bağımsız bir güvenlik sertifikamız yoktur. ISO 27001, PCI DSS veya SOC 2 belgesine sahip değiliz ve sahipmişiz gibi davranmıyoruz. Bu sayfada anlattığımız her madde, bugün gerçekten uyguladığımız ya da açıkça “yol haritası” diye işaretlediğimiz şeylerden ibarettir.
Hedefimiz, veri saklama ve erişim süreçlerimizi bağımsız denetime hazır hale getirmek ve uygun ölçeğe ulaştığımızda belgelendirme sürecini başlatmak. Bu yolda somut bir adım attığımızda burada tarihiyle birlikte duyuracağız — öncesinde değil.
İhaleniz veya kurumsal satın alma süreciniz belge şartı arıyorsa: lütfen sözleşme öncesinde söyleyin. Hangi maddeyi karşılayıp karşılayamadığımızı madde madde, yazılı olarak cevaplıyoruz. Karşılayamadığımız maddeye “evet” demiyoruz.
Belgelendirme durumu son güncelleme: [ • • • ] — bu alan denetim takvimimiz netleştiğinde doldurulacaktır.
Yazılı taahhüt
Veri işleme şartları sözleşme ekinde tanımlanır; sözle geçilen hiçbir madde yoktur.
Sınırlı personel erişimi
Destek erişimi talep üzerine ve işi gören en dar kapsamda açılır.
Olay bildirimi
Verinizi etkileyen bir olay yaşanırsa size bildiririz; sessiz kalmayı politika saymıyoruz.
Sık sorulanlar
Güvenlikte en çok sorulanlar
Güvenlik sorularınızı yazılı cevaplayalım
Bilgi işlem ekibinizin sorularını listeleyin; hangisini bugün karşıladığımızı, hangisini karşılayamadığımızı madde madde yanıtlayalım.
Kredi kartı gerekmez · Kurulum ve eğitim dahil · Taahhütsüz başlangıç