İçeriğe geç
Güvenlik

Herkes yalnız görmesi gerekeni görür

Rol bazlı yetkiler, şube erişimi, indirim limitleri ve maliyet gizliliği. İki adımlı giriş, tezgâh PIN kilidi ve her işlemin kim/ne zaman kaydı.

Genel bakış

Yetki, şube ve oturum güvenliği nasıl işler

Hasvero'da her kullanıcının bir ya da birkaç rolü vardır; rol, kullanıcının hangi ekranları açabileceğini ve hangi işlemleri yapabileceğini belirler. Firma sahibi, mağaza müdürü, muhasebeci, satış personeli, kasiyer ve atölye gibi hazır rollerle başlarsınız; izin matrisinden bu rolleri değiştirebilir ya da yeni rol tanımlayabilirsiniz.

Yetki kontrolü yalnız ekranda yapılmaz. Kullanıcının göremeyeceği bir bilgi, örneğin maliyet, alış fiyatı ya da kâr, sunucudan hiç gönderilmez; aynı kural web panelinde, mobil uygulamada ve API'de geçerlidir. Bir kayda adres çubuğundan doğrudan ulaşma denemesi de şube ve yetki kontrolünden geçer.

Her firmanın verisi ayrı bir veritabanında tutulur; bir firmanın oturumu, dosyası ya da kaydı başka bir firmada görünmez. Kimlik numaraları, kimlik belgesi görüntüleri ve entegratör şifreleri şifreli saklanır ve sistem kayıtlarına yazılmaz.

Öne çıkanlar

  • Maliyet, alış fiyatı ve kâr, maliyet görme yetkisi olmayan kullanıcıya veri olarak da gönderilmez.
  • Her kullanıcı yalnız yetkili olduğu şubelerin verisini görür.
  • İki adımlı giriş firma sahipleri için ya da tüm kullanıcılar için zorunlu tutulabilir.
  • İndirim, maliyet altı satış ve hurda alım limitleri rol bazında tanımlanır.
  • Her firmanın verisi ayrı bir veritabanında tutulur.
  • Kimlik bilgileri ve entegrasyon şifreleri şifreli saklanır.
Güvenlik

Nasıl çalışır

01

Roller ve iş limitleri

İzinlerin yanında her role iş limitleri tanımlanır: yapılabilecek azami indirim, maliyet altı satışın yasak, onaya bağlı ya da serbest olması ve hurda alımında üst tutar. Bir kullanıcının birden çok rolü varsa rollerinden hangisi daha geniş izin veriyorsa o limit uygulanır. Limiti aşan bir işlem, rol ayarına göre ya engellenir ya da yönetici onayı ister.

02

Şube erişimi

Kullanıcılar yalnız atandıkları şubelerde çalışır ve diğer şubelerin stoğunu, belgelerini ya da kasasını görmez. Tüm şubeleri birlikte görmek ayrı bir yetkidir ve genellikle firma sahibine ve muhasebeciye verilir. Mobil uygulama ve API de her istekte aynı şube kuralını uygular.

03

İki adımlı giriş

Kullanıcılar girişte şifreye ek olarak kimlik doğrulama uygulamasındaki kodu kullanabilir; telefona erişilemediği durumlar için kurtarma kodları verilir. Ayarlardan iki adımlı girişi herkes için isteğe bağlı bırakabilir, firma sahipleri için ya da tüm kullanıcılar için zorunlu tutabilirsiniz. Zorunluysa kurulumu yapmamış kullanıcı önce kurulum ekranına yönlendirilir ve mobil uygulamaya da giriş yapamaz.

04

Tezgâhta PIN kilidi

Tezgâhı birkaç kişi paylaşıyorsa her kullanıcı 4-6 haneli PIN'iyle ekranı kilitleyip kullanıcı değiştirebilir; böylece bir personelin açık bıraktığı oturumdan başkası işlem yapamaz. İsterseniz belirli bir süre işlem yapılmadığında ekranın kendiliğinden kilitlenmesini ayarlarsınız. Limit üstü işlemlerde yönetici PIN'i ya da mobil uygulamadan uzaktan onay istenir.

05

İşlem kaydı

Girişler, çıkışlar, başarısız giriş denemeleri ve kayıtlardaki değişiklikler kim, ne zaman, ne yaptı bilgisiyle saklanır. Belgeler silinmez; iptal edilen bir belge ters kayıtla kapatılır ve hem asıl kayıt hem iptal geçmişte görünür. Uzaktan verilen onaylarda onaylayan kişi ve onay talebi belgeye işlenir.

06

Destek erişimi

Hasvero destek ekibi bir sorunu incelemek için hesabınıza girdiğinde bu oturum gerekçesiyle kaydedilir ve o sırada yapılan her işlem destek personelinin adıyla işaretlenir. Hassas işlemler destek oturumu sırasında yapılamaz.

Dükkânda bir gün

Yeni bir tezgâhtar işe başladı

  1. 09:00

    Davet

    Siz

    Kullanıcıyı "Satış personeli" rolüyle ve yalnız kendi şubesine davet edersiniz.

    Hasvero

    Kullanıcı yalnız o şubenin tezgâhını görür; maliyet ve kâr ona hiç gönderilmez.

  2. 12:00

    Mola

    Siz

    Tezgâhtar ekranı bırakır.

    Hasvero

    Ekran PIN ile kilitlenir; başkası onun adına işlem yapamaz.

  3. 15:00

    Limit üstü indirim

    Siz

    Tezgâhtar yetkisinin üstünde indirim ister.

    Hasvero

    Yöneticinin PIN'i ya da telefondan onayı gerekir; kimin onayladığı kaydedilir.

Güvenlik

Neler yapabilirsiniz

Roller ve izinler

Hazır roller; izin matrisiyle özelleştirin.

Şube erişimi

Kullanıcı yalnız yetkili şubelerini görür.

Maliyet gizliliği

Maliyet ve kâr, yetkisi olmayana veri olarak bile gönderilmez.

İki adımlı giriş

Kimlik doğrulama uygulamasıyla; firma geneli zorunlu tutulabilir.

PIN kilidi

Tezgâhta hızlı kilit ve onay.

İşlem kaydı

Kim, ne zaman, ne yaptı.

Neden böyle tasarladık

Güvenlik arayüzde değil, veride

Bir alanı ekranda gizlemek yetmez. Hasvero yetkisiz kullanıcıya hassas veriyi hiç göndermez; web, mobil ve API aynı kurallardan geçer.

Sık sorulanlar

Her firmanın ayrı veritabanı vardır; kimlik bilgileri şifreli saklanır.

14 gün boyunca kendi dükkânınızla deneyin

Kurulum yok, kart yok. Kayıt olun, telefonunuzu doğrulayın, ilk satışınızı bugün yapın.

Hasvero

Giriş yapın

E-posta adresiniz ve şifrenizle doğrudan hesabınıza geçin.