Yetki, kayıt ve şifreleme işin başında.
Kasa, misafir bilgisi ve personel kaydı aynı sistemde durur. Kimin neyi görebileceğini, hangi işlemin iz bıraktığını ve verinin nasıl korunduğunu burada anlatıyoruz.
- Kart verisi
- PergePOS'a hiç girmez
- PIN
- Kendisi değil, özeti saklanır
- Çevrimdışı
- Satış sürer, işlem kaybolmaz
Kim neyi görür?
Hesap rolleri web panelinde, personel rolleri şubeye eşlenmiş cihazda çalışır. Biri ötekinin yerine geçmez; herkes yalnız yetkisi olan şubeyi ve işlemi görür.
Hesap rolleri
- İşletme sahibi
- Her şey; işletmeyi silme, sahiplik devri ve abonelik iptali yalnız onda.
- İşletme yöneticisi
- Sahiplik işlemleri dışında bütün şubelerde her şey.
- Şube müdürü
- Atandığı şubelerde menü fiyatı, personel, masa planı, stok, kasa onayı ve raporlar.
- Muhasebe
- Raporlar, e-belge, cari, faturalar ve abonelik ödemeleri; satış yapmaz.
- Görüntüleyici
- Raporlara salt okunur bakar.
Personel rolleri (cihazda PIN ile)
- Kasiyer
- Sipariş, ödeme, sınırlı iade, vardiya, kasa ve Z raporu.
- Garson
- Masa açar, sipariş alır, mutfağa gönderir; ödeme yetkisi şube ayarına bağlı.
- Mutfak
- Mutfak ekranında hazırlanıyor, hazır ve geri çek.
- Kurye
- Paket siparişini alır, yolda ve teslim edildi işaretler, kapıda tahsilatı kaydeder.
- Şef kasiyer
- Kasiyerin yetkileri ve iptal, yüksek indirim, ikram, kasa açma için onay PIN'i.
Erişim ve ayrım
- Her kayıt bir işletmeye, şube verisi ayrıca bir şubeye bağlıdır; sorgular bu kapsamla çalışır. Başka bir işletmenin kaydı istenirse bulunamadı yanıtı döner.
- Panel hesabı, eşlenmiş cihaz ve misafir oturumu ayrı anahtarlar taşır; birinin oturumu ötekinin işleminde geçmez. Cihaz panelden iptal edilince oturumu da düşer.
- İptal, yüksek indirim, ikram ve kasa açma, eşik aşılınca şef kasiyerin onay PIN'ini ister. Onay tek kullanımlıktır ve kısa sürede geçersiz olur.
- Art arda yanlış parola denemesinde hesap geçici olarak kilitlenir; yanıt hesabın var olup olmadığını ele vermez. Doğrulama kodlarında deneme sınırı vardır.
Kayıt ve süreklilik
- İptal, iade, ikram, indirim, kasa açma, fiyat değişikliği, Z raporu, personel ve yetki değişiklikleri işlem geçmişine yazılır. Sık iptal ya da yüksek indirim bildirim üretir.
- POS ve garson terminali internet kesilince işlemleri cihazdaki günlüğe yazar; bağlantı gelince sırayla gönderir. Çevrimdışı yapılan işlem panelde işaretli görünür.
- Her işlem cihazın ürettiği bir kimlik taşır; sunucu aynı kimliği ikinci kez uygulamaz. Ödeme ve kapanış çakışma denetiminden geçer.
Ödeme ve kart verisi
Kart verisi bize ulaşmaz
Kart ödemesi işletmenin ödeme cihazında ya da ödeme kuruluşunda alınır. Kart numarası PergePOS'a hiç girmez; kayıtlara ve günlüklere yazılmaz.
Misafirden para tahsil etmeyiz
Ödeme işletmenin cihazında ya da anlaşmalı ödeme kuruluşunda gerçekleşir; PergePOS sonucu kaydeder ve belgeler. Ödeme bağlantısının sonucu sağlayıcıdan sorgulanarak doğrulanır.
Mali belge
Adisyon fişi mali belge değildir ve üstünde bu ibare yazar. Mali fiş işletmenin yazar kasasında, e-Arşiv ve e-Fatura işletmenin seçtiği özel entegratör üzerinden düzenlenir.
Şifreleme
Şifreli bağlantılar
Panel, cihaz ve misafir yüzeyleri sunucuyla HTTPS üzerinden konuşur.
Sırlar şifreli saklanır
Ödeme kuruluşu, entegratör ve platform anahtarları veritabanında şifreli tutulur ve listelerde dönmez.
PIN ve parola özetlenir
Personel PIN'i ve hesap parolası tuzlanmış özet olarak saklanır, kendisi saklanmaz. Beş yanlış PIN denemesinde personel bir dakika bekler.
Kişisel veriler ve KVKK
- Misafir masadaki kodla menüyü açar, sipariş verir ve öder; hesap ya da telefon numarası istenmez.
- Sadakat programı için telefon doğrulaması, aydınlatma metni ve açık rıza istenir; pazarlama izni ayrıca sorulur. Misafir verisinin silinmesini isteyebilir.Misafir aydınlatma metni
- Sadakat ve müşteri verisi işletmeye aittir; PergePOS veri işleyendir. Rolleri ve yükümlülükleri veri işleme sözleşmesi anlatır.Veri işleme sözleşmesi
- Personel için ad, rol ve PIN özeti tutulur; vardiya ve satış kayıtları yasal saklama süresince saklanır.KVKK aydınlatma metni
Sık sorulan sorular
Kart bilgileri PergePOS'tan geçiyor mu?
Hayır. Kart ödemesi işletmenin ödeme cihazında ya da ödeme kuruluşunda alınır; PergePOS yalnız sonucu ve tutarı kaydeder.
Şube müdürü başka şubenin verisini görebilir mi?
Hayır. Şube müdürü yalnız atandığı şubeleri görür; raporlar ve asistan da aynı sınırla çalışır.
İnternet kesilince işlemler kaybolur mu?
Hayır. POS ve garson terminali işlemleri cihazdaki günlüğe yazar ve bağlantı gelince sırayla gönderir; aynı işlem iki kez uygulanmaz.
Misafir verisini silebilir miyim?
Evet. Sadakat programındaki misafir verisinin silinmesini isteyebilir; işletme veri sorumlusu olarak bu talebi panelden karşılar.
Bir güvenlik açığı bulursam nereye bildiririm?
Ayrıntıyı info@pergepos.com adresine yazın; inceleyip size dönüş yaparız. Lütfen açığı düzeltilene kadar herkese açık paylaşmayın.
Sorunuz mu var? Yazın.
Yetki, veri ya da KVKK konusunda işletmenize özel bir sorunuz varsa bize yazın; birlikte bakalım.