Ekip, roller ve güvenlik

Yönetici eklemek, rol ve yetki tanımlamak, iki aşamalı giriş, şüpheli siparişler, güvenlik günlükleri ve PCI-DSS.

Panelde: Ayarlar › Ekip › Yöneticiler / Rol yetkileri / İşlem günlüğü · Ayarlar › Güvenlik

Yöneticiler#

Ekip › Yöneticiler: Panele girecek her kişi için ayrı hesap açın; şifre paylaşmayın. Her yöneticiye bir rol atanır.

Rol yetkileri#

Ekip › Rol yetkileri ile kendi rollerinizi oluşturup her rolün neleri görebileceğini seçersiniz. İşaretlenen alanlar o roldeki yöneticilere menüde görünür ve erişilebilir olur; diğerleri gizlenir ve adresten de açılamaz.

Modüller: Siparişler, Ürün ve katalog, Pazaryeri, Müşteriler, Destek ve iletişim, Pazarlama ve kampanyalar, Sadakat ve oyunlaştırma, Yapay zeka, İçerik ve sayfalar, Raporlama, Muhasebe ve faturalar, Sistem ayarları ve servisler, Güvenlik ve bakım, Admin ve rol yönetimi. Her modülü tümüyle ya da alt ekranlarını tek tek açabilirsiniz.

Hazır roller: Tam yetkili (korumalı), İçerik / Katalog, Sipariş / Destek, Rapor görüntüleyici, Sadece anasayfa. Yönetici rol atamaları tablosundan rolü değiştirip Ata'ya basın.

İşlem günlüğü#

Ekip › İşlem günlüğü panelde yapılan her değişikliği listeler: hangi yönetici, ne zaman, hangi IP adresinden, hangi ekranda (ör. Ürünler › Excel ile aktarma), ne yaptı (kaydetti, sildi, onayladı, dışa aktardı …) ve hangi kaydı (sipariş no, ürün no) etkiledi.

• Yönetici, ekran, tarih aralığı ve metinle (sipariş no, ürün no) süzebilirsiniz.
• Güvenlik ve gizlilik için girilen değerler (fiyat, adres, şifre, kart bilgisi) yazılmaz; yalnız değişen alanların adı tutulur.
• Yalnız okuyan işlemler (arama, listeleme, asistan sohbeti) kaydedilmez. Kayıtlar 180 gün saklanır.
• Ekran, Ekip alanına yetkisi olan rollerde görünür.

Güvenlik ayarları#

Ayarlar › Güvenlik üstteki sayaçlarla durumu özetler: admin 2FA, açık ve yüksek riskli şüpheli sipariş, başarısız giriş sayısı.

İki aşamalı doğrulama#

Admin 2FA aktif açıkken panele girişte şifreden sonra e-postaya gelen 6 haneli kod istenir. Kod 10 dakika geçerlidir, 5 deneme hakkı vardır. Açmadan önce e-posta servisinizin çalıştığından emin olun; yoksa panele giremezsiniz.

Şüpheli siparişler#

Her sipariş verildiği anda puanlanır. Puanı artıran işaretler: 25.000 TL ve üzeri tutar, misafir müşteride yüksek tutar, kapıda ödemede yüksek tutar, tek siparişte çok yüksek adet, %50 ve üzeri sepet indirimi, eksik e-posta/telefon, çok kısa adres, son 30 dakikada aynı IP, e-posta ya da telefonla çok sayıda sipariş. Riskli siparişler skor, seviye ve nedenleriyle listelenir. Kargolamadan önce müşteriyi arayıp doğrulayın.

Güvenlik günlükleri#

Başarılı ve başarısız girişler, giriş denemesi sınırına takılanlar, sipariş ve iade işlemleri, uygulama yükleme ve kaldırma; tarih, kullanıcı, IP ve sonuçla. Art arda başarısız denemelerde giriş geçici olarak kilitlenir.

PCI-DSS#

Kart bilgisi sunucunuzda tutulmadığı (ödeme sayfası ödeme kuruluşunda) için yükümlülüğünüz en düşük düzeydedir (SAQ A). Ayarlar › PCI-DSS kart verisi kapsamını, kontrol listesini, periyodik görev takvimini ve süreç dokümanını bir arada tutar.

Son güncelleme: 2026-10-27