Güvenlik ve veriler

Bu sayfa bir başvuru kaynağıdır: işletmenizin verilerinin fiziksel olarak nerede durduğu, bunları kimin görebildiği, bu erişimin nasıl geri alındığı ve bir şeyler ters gittiğinde ne yapılması gerektiği. Giriş ve parolalarla ilgili talimatlar Hesap ve giriş bölümündedir.

Veriler nerede durur#

Bulut ve bölge, kaydolduğunuz marka tarafından belirlenir — bu bir hesap ayarı değildir ve sonradan değiştirilemez.

Bunun pratikteki sonuçları:

• İki ortamın hesapları birbirine bağlı değildir. cenaly.ru üzerindeki hesap, kendi verileriyle ayrı bir hesaptır; bir hesabı bir buluttan diğerine "taşımak" mümkün değildir, taşınma yeni bir hesap ve veri içe aktarımı anlamına gelir.
• Bazı özellikler yalnızca tek bir bulutta bulunur. Örneğin tarayıcı cookies özelliği AWS markalarında çalışır, cenaly.ru üzerinde ise tarama başlatma standart olarak "desteklenmiyor" yanıtını verir — bu bir arıza değildir.
• Nadiren okunan ağır medya (örneğin telefon görüşmesi kayıtları) markanın ayrı bir soğuk arşivinde saklanır — daha ucuzdur ve aynı ortamdadır; dosyaya erişim anında kalır.
• Vitrin dosyaları (menü, fotoğraflar, genel belgeler) bilinçli olarak herkese açıktır: bunları misafirin tarayıcısı yetkilendirme olmadan okur.

Kimin erişimi var#

Ortağın erişimi nasıl işler#

Ortak asla kendi başına giriş yapmaz. Gerekçe, mod ve süre içeren bir talep gönderir ve bu talebi yalnızca hesap sahibi yanıtlar — bir çalışan veya desteğimiz değil. Her zaman geçerli olan kurallar:

• varsayılan mod yalnızca görüntülemedir; "görüntüleme ve değiştirme" yanıt verirken ayrı bir onay kutusuyla verilir;
• süre sınırlıdır (varsayılan bir saat, en fazla iki saat), aynı anda tek oturum açıktır;
• ziyaret boyunca arayüzde firma adı, kişi adı, mod ve geri sayımı gösteren mor bir şerit görünür;
• her modda kapalıdır: abonelik ve ödemeler, sahip verileri, çalışan yetkileri, veri dışa aktarımı, entegrasyonlar, e-posta, aramalar ve telefon hizmeti, karşı taraflar ve belgeler, ortaklık programı — üstelik reddi sunucu verir, yalnızca gizlenen menü öğeleri değil;
• yanıtsız kalan talep bir gün sonra sona erer ve her giriş için e-posta alırsınız;
• onayın geri alınması sürmekte olan oturumu sonlandırır;
• cenaly.ru üzerinde ortak girişi hiç yoktur.

Programın kendisi hakkında ayrıntılar — Ortaklık programı.

Parolalar, kodlar ve oturumlar#

Faydalı bilgiler:

• Çıkış yapmak, tarayıcının tüm sekmelerindeki oturumu kapatır; ayrı bir "beni hatırla" onay kutusu yoktur.
• İşten çıkarma, çalışanın telefon dahilisini tüm şubelerde anında geri alır — işten çıkarılan kişi çalışan bir softphone ile ayrılamaz.
• Bölüme erişim düzeyleri ("görüntüleme", "değiştirme", "ayarlama") rolde tanımlanır. Bugün için dürüst sınır: "değiştirme" düzeyi bölüm verilerinin sunucuya yazılmasını gerçekten engeller, ancak "yalnızca görüntüleme" modunu panel ekranlarının kendisi henüz uygulamıyor — içeriğini görmemesi gereken birine bölümü vermeyin.

Misafir verileri ve onaylar#

«Verilerim» hakkında iki dürüst uyarı: ekran misafirin cihazındaki verilerle (yani tarayıcısında duranlarla) çalışır, sunucudaki geçmişle değil; oradaki silme işlemi tam olarak cihazı temizler. Misafir, siparişlerinin ve iletişim bilgilerinin veritabanınızdan silinmesini istiyorsa bunu siz yaparsınız — Müşteriler bölümünde.

Önemli bir ayrım: misafirin gördüğü banner ve belgeler bize değil, size aittir. İçeriklerinden işletme sahibi olarak siz sorumlusunuz; platform oluşturma aracını, sayfaların barındırılmasını ve onay günlüğünü sağlar.

Dışa aktarma ve silme#

• Her şeyi alın — Veri dışa aktarma: ayarlar, katalog, siparişler, müşteriler ve yorumlarla birlikte tek bir ZIP. Arşive kasıtlı olarak girmez: çalışanların PIN kodları, entegrasyon anahtarları ve token'ları, parolalar — arşiv sıklıkla muhasebeciye veya yükleniciye iletilir. Fotoğraflar paketlenmez, bağlantı olarak kalır; hazır arşiv 7 gün yaşar.
• Hesabı silin — dışa aktardıktan sonra destek üzerinden başvurarak: panelde kendi kendine silme düğmesi yok. Talebin yerine getirilme süresi, onaylandığı andan itibaren 30 gündür; silme sonrasında verileri alacak bir şey kalmaz, bu nedenle dışa aktarma sonra değil önce yapılır.
• Tek bir misafirin verilerini silin — Müşteriler bölümünde.

Yedek kopyalar#

Panelde «hesabı şu tarihe geri yükle» düğmesi yok ve dahili kopyaların saklama sürelerini yayımlamıyoruz — bu nedenle kendi kopyanızı kendiniz alın: toplu içe aktarmadan, katalog temizliğinden veya menü yapısını değiştirmeden önce dışa aktarma alın. Bu, mevcut seçenekler arasında en güvenilir geri dönüştür.

Sızıntıdan şüpheleniyorsanız#

Sırayla, yukarıdan aşağıya:

1. Sahibinin parolasını değiştirin — /settings/access.
2. Açıksa «Destek erişimi»ni kapatın ve oturum günlüğüne bakın: kim, ne zaman giriş yapmış.
3. Şu anda gerekli olmayan cihaz kodlarını ve panele giriş QR kodlarını silin (/client-codes).
4. «Erişim» sekmesindeki API anahtarlarını iptal edin ve gerçekten kullanıldıkları yerlerde yenilerini oluşturun.
5. Şüphelendiğiniz kasiyerlerin PIN kodlarını değiştirin ve çalışanların parolalarını sıfırlayın; işten ayrılanları /staff üzerinden devre dışı bırakın.
6. Destek ekibine yazın — Nasıl yardım alınır. Olayın zamanını, markayı ve hesap adresini, şubeyi ve gördüklerinizi ekleyin. Bu başvuru SİZİN hesabınızla ilgilidir; platformdaki güvenlik açıkları başka bir kanaldan bildirilir — aşağıya bakın.

Platformun kendisinde bulunan bir güvenlik açığını genel desteğe değil, ayrı bir adrese bildirin — security@cenaly.com (adres her markadan gelen e-postaları kabul eder; marka alan adlarındaki aynı security@ kutuları — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — bağlanmaktadır). E-postada: sayfanın adresi, yeniden üretme adımları ve ne elde edebildiğiniz. Lütfen yanıt gelene kadar ayrıntıları yayımlamayın ve «ölçeği kontrol etmek» için başkalarının verilerini indirmeyin. Kanal hakkında daha fazla bilgi — Nasıl yardım alınır.

Saklamadıklarımız#

• Ödeme kartı verileri. Ne numara ne CVV: kartı ödeme sağlayıcısı işler (örneğin PCI Level 1 sertifikalı Stripe), bize yalnızca ödeme sonucu gelir — bkz. Ödeme ve Stripe.
• Dışa aktarmadaki gizli bilgiler. PIN kodları, anahtarlar, token'lar ve parolalar arşive girmez.
• Biyometri. Bu veri sınıfı sistemde yasaktır ve toplanmaz.

Üzerinde çalışılanlar#

Kişisel veriler için ayrı bir saklama ortamı — veri sınıflarına göre şifreleme, bunlara yapılan her erişimin günlüğü, olaya göre saklama süresi — üzerinde çalışılıyor. Bunun için burada süre ve söz vermiyoruz: sıradaki veri sınıfını kapsadığında, ilgili bölümün açıklamasında görünecek. Aynı şekilde veri sahibi başvuru (DSAR) paneli de üzerinde çalışılıyor — şu anda bu tür talepler dışa aktarma ile «Müşteriler» ve «Çalışanlar» bölümleri üzerinden elle işleniyor. cenaly.ru ve mobil uygulamalarda iki adımlı giriş de hazırlanıyor — süre sözü vermiyoruz.

Sınırlamalar#

• İki adımlı giriş — yalnızca AWS markalarının web panelinde (cenaly.com, cenaly.com ve diğerleri): «Ayarlar → Erişim»den açılır, parolayla girişte doğrulayıcı uygulamadan bir kod ister. Mobil uygulamalar ve Google ile ya da QR kodla giriş henüz kod sormuyor, yedek kod yok, cenaly.ru'da bu faktör yok. Her yerde girişi uzun bir parolayla ve çalışanların ayrı hesaplarıyla koruyun (herkes için ortak parola yapılabilecek en kötü şeydir), tabletleri ve ekranları ise PIN'li cihaz kodlarında tutun.
• Bulutlar arası ayrım katıdır: cenaly.ru hesabı ile cenaly.com hesabı farklı hesaplardır, ortak bir kullanıcı hesabı olmaz.
• cenaly.ru'da yok: iş ortağı girişi, destek oturum günlüğü, hesabın başka bir e-posta adresine devri ve cookie tarayıcısı.
• Misafirin «Verilerim» ekranı sunucudaki sipariş geçmişini değil, cihazı temizler.
• «Görüntüleme» ve «ayarlama» erişim düzeyleri henüz ekranı salt okunur moda çevirmiyor (yukarıya bakın).
• Panelde «çalışanlarımdan hangisi neyi açtı» günlüğü yok; günlükler destek ve iş ortağı girişleri için tutulur.
• Sertifikalı kripto koruma araçları ve resmî ISPDn sınırları beyan etmiyoruz: işletmeniz için bu yasal olarak gerekiyorsa, bağlanmadan önce konuyu görüşün.

Sorun giderme#

Sık sorulan sorular#

Verilerim hangi ülkede bulunuyor? Markaya bağlıdır: cenaly.com ve cenaly.com — AWS (us-east-1), cenaly.ru — Rusya'da Yandex Cloud, Türk markaları — eu-central-1'de (Almanya) ortam kopyası.

Destek, izin olmadan hesabıma girebilir mi? Hayır. "Destek erişimi" anahtarının açık olması gerekir; kapsamı siz seçersiniz, her oturum günlüğe kaydedilir ve onayın geri alınması sürmekte olan oturumu bile sonlandırır.

İş ortağı paramı ve çalışan verilerini görüyor mu? Hayır. Abonelik ve ödemeler, sahip verileri, çalışan yetkileri, veri dışa aktarımı, entegrasyonlar, iletişim, iş ortakları ve belgeler her modda kapalıdır — sunucu reddeder.

Bir çalışan ayrıldı — neleri iptal etmeli? /staff üzerinden onu devre dışı bırakın veya silin (bu, panele girişi de kaldırır ve telefon dahili numarasını iptal eder), bildiği PIN kodlarını değiştirin ve gereksiz cihaz kodlarını silin.

Misafirlerimizin kart numaralarını saklıyor musunuz? Hayır. Kartı ödeme sağlayıcısı işler; bizde yalnızca işlem sonucu kalır.

Verilerinin silinmesini isteyen misafire nasıl yanıt verilir? Onu "Müşteriler" bölümünde bulun ve kartı silin; kendi cihazındaki yerel verileri, vitrinde "Verilerim" ekranından kendisi silebilir.

DPA ve inceleme için başka belgeleriniz var mı? Veri işleme koşulları Veri İşleme Sözleşmesi (DPA) makalesinde açıklanmıştır; imzalı bir nüshayı ve diğer belgeleri destekten talep edin.

İlgili bölümler#

• Hesap ve giriş — parolalar, cihaz kodları, destek erişimi
• Hesap ve şube ayarları — neyin nerede ayarlandığı
• Çalışanlar ve vardiyalar — roller, şube kapsamı, PIN kodları
• Veri dışa aktarımı — her şeyi alın ve yedek oluşturun
• Cookies ve onay — banner, onay günlüğü, cookies politikası
• Hukuki belgeler — gizlilik politikası ve koşullar
• Müşteriler — belirli bir misafirin verilerinin silinmesi
• Veri İşleme Sözleşmesi (DPA) — neyi, hangi dayanakla işlediğimiz ve alt işleyicilerin kim olduğu
• Nasıl yardım alınır — olayı nereye bildirmeli; güvenlik açıkları — markanızın security@ adresine