Restoran Veri Güvenliği ve Yetki Modeli
Kısa cevap: adisyonun.com'un sunucusu Türkiye'dedir; işletme verileri bu sunucuda AES-256-GCM ile şifreli saklanır; her kayıt işletme kimliğiyle etiketlenir ve bir işletme başka bir işletmenin verisine erişemez. Ciro, rapor, ayar ve kullanıcı yönetimi izinleri devredilemez; fiyat ve yetki kararları sunucuda verilir. Parolalar düz metin saklanmaz, scrypt ile özetlenir; QR menü ve sipariş takip bağlantıları opak kodlarla çalışır. Bu sayfada yalnız ürünün kaynak kodunda doğrulanan önlemleri anlatıyoruz.
Son güncelleme: 14 Ekim 2026
Veriler nasıl saklanır?
Menünüz, siparişleriniz, müşteri kayıtlarınız ve ayarlarınız cihazınızda değil sunucuda durur.
- Sunucu Türkiye'de: uygulama sunucusu Türkiye'dedir; menü, sipariş, müşteri ve ayar kayıtları bu sunucuda saklanır. Bağladığınız sipariş platformu, e-Fatura sağlayıcısı ya da kurye firması gibi entegrasyonlara yalnız işin gerektirdiği bilgi gider; ayrıntı KVKK aydınlatma metninde.
- Şifreli veri dosyası: işletme verisi sunucuda AES-256-GCM ile şifrelenerek yazılır. Dosyanın kendisi ele geçirilse bile şifreleme anahtarı olmadan okunamaz.
- Anahtar yenileme: anahtar yenilemede veriyi çevrimdışı yeniden şifrelemek gerekmez: eski anahtarla yazılmış veri okunmaya devam eder, ilk yazımda yeni anahtarla şifrelenir.
- Parolalar özet olarak: personel parolaları düz metin olarak tutulmaz; scrypt ile türetilmiş bir özet saklanır (eski biçimdeki özetler ilk girişte scrypt'e taşınır), parolanın kendisi sistemde yazılı durmaz.
- Cihaz değişimi: tablet ya da telefon değiştirdiğinizde aynı hesapla girersiniz; menü ve kayıtlar yeni cihaza taşınmaz, zaten sunucudadır.
İşletmeler birbirinden nasıl yalıtılır?
adisyonun.com birçok işletmenin aynı anda kullandığı bir bulut sistemidir; bu yüzden yalıtım ekranda değil sunucuda kurulur.
Sipariş, ürün, müşteri ve ödeme dahil her kayıt, ait olduğu işletmenin kimliğiyle etiketlenir. Bir kullanıcının hangi işletmeye ait olduğu oturumundan, sunucu tarafında belirlenir; tarayıcıdan gönderilen bir değeri değiştirerek başka bir işletmenin kaydına ulaşılamaz.
Ekranlara anlık düşen güncellemeler de işletmeye göre ayrılmış kanallardan gider: bir işletmenin yeni siparişi yalnız o işletmenin kasa, mutfak ve kurye ekranlarına ulaşır, başka bir işletmenin ekranına yayınlanmaz.
Birden fazla şubeniz varsa her şube ayrı bir işletme hesabıdır ve verisi kendi içinde kalır. Şube yapısının ayrıntısı çok şubeli restoran programı sayfasında.
Kim neyi görür? Rol ve izinler
Sistemde 7 rol vardır: yönetici, kasa, garson, şef, mutfak, kurye ve Caller ID cihazı. Her rol yalnız kendi işinin ekranını görür.
- Devredilemez dört izin: ciro, raporlar, ayarlar ve kullanıcı yönetimi yalnız yöneticidedir. Bu izinler bir personele ayrıca tanımlanamaz; ayarlarda böyle bir seçenek yoktur.
- Personel bazında açılıp kapanan izinler: sipariş alma, ödeme, masa, mutfak, teslimat, menü düzenleme ve tükenen ürünü işaretleme gibi günlük işler kişi kişi ayarlanabilir.
- Mutfakta tutar yok: mutfak ve şef ekranlarına sipariş tutarı hiç gönderilmez. Kurye yalnız kapıda tahsil edeceği toplam tutarı görür; kalem fiyatları, indirim, KDV, ödeme dökümü ve günün cirosu kuryeye gönderilmez.
- Caller ID cihazının sınırı: Caller ID cihaz hesabı menü, fiyat listesi, ciro raporu ve ayarlara erişemez; gelen aramayı iletir, arayan müşterinin geçmiş siparişlerini (tarih, ürün adı ve adedi, sipariş tutarı, teslim eden kurye) görür ve tanımsız numarayı müşteri kaydına çevirebilir.
Fiyat ve yetki kararı sunucuda
Bir ürünün fiyatı, uygulanan indirim ve KDV hesabı tarayıcıda değil sunucuda yapılır. Ekranda görünen bir değeri değiştirmek siparişin tutarını değiştirmez: sunucu kendi kayıtlı fiyatıyla hesaplar.
Bir işlemin yapılıp yapılamayacağı — ödeme almak, raporu açmak, gün sonunu kapatmak — her istekte sunucuda kullanıcının rolüne ve izinlerine göre denetlenir. Bir düğmenin ekranda gizlenmesine güvenilmez.
Masadan, paketten ya da ödeme bağlantısından gelen her tahsilat aynı sunucu akışından geçer: kasadaki tahsilat tahsil eden personelle ve varsa açık vardiyasıyla, ödeme bağlantısı tahsilatı sistem kaydıyla işlenir. Vardiya kapanışı ve gün sonu raporu aynı tahsilat kayıtlarından hesaplanır; tahsilat tutarları rapora elle yeniden girilmez. Ayrıntı: raporlama ve gün sonu.
QR menü ve takip bağlantıları
Müşterinin telefonunda açılan bağlantılar işletmenin iç verisine kapı olmaz.
- QR menüde işletme adı yok: menü adresinde restoranın adı ya da kimliği geçmez; 6 haneli opak bir kod kullanılır.
- Masa anahtarı: her masanın QR kodu kendi güvenlik anahtarını taşır; müşteri siparişini başka bir masaya yazdıramaz.
- Takip bağlantısı opak: paket siparişinde müşteriyle paylaşılan takip bağlantısı tahmin edilemeyen bir koda dayanır ve yalnız siparişin durumunu göstermek için gereken bilgileri döndürür. Bağlantıyı yalnız yetkili personel üretir.
QR menünün sipariş modları ve masa düzeni QR menü sayfasında anlatılıyor.
Verinizin sahibi sizsiniz
Menü, ayarlar, müşteri ve veresiye kayıtları şifreli bir paket olarak dışa aktarılır ve aynı paket geri yüklenebilir. İndirmek için önce kendi şifrenizi, sonra dosyaya koyacağınız parolayı girersiniz. Satış geçmişi bu pakete girmez; seçtiğiniz dönemin satış özetini (ciro, kategori, en çok satan 30 ürün ve personel kırılımı) Analiz ekranından CSV olarak alırsınız.
Kişisel verilerin hangi amaçla işlendiği, saklama ilkesi ve KVKK kapsamındaki haklarınız Gizlilik ve KVKK sayfasında yayımlıdır; KVKK başvurunuzu kayıtlı e-posta adresinizden destek@adisyonun.com adresine iletebilirsiniz.
Çalışma biçimi
Bu sayfadaki her önlem ürünün kaynak kodunda doğrulanmıştır.
- Sistem bulutta, Türkiye'deki sunucuda çalışır; işletmeye ayrıca sunucu kurulmaz, güncellemeler sunucuda yapılır.
- İnternet kesildiğinde arayüz açılır; yeni sipariş, mutfağa gönderim ve ödeme bağlantıyla çalışır, bağlantı dönünce kaldığınız yerden devam edersiniz.
Güvenlik hakkında merak edilenler
Verilerim nerede ve nasıl saklanır?
Menünüz, siparişleriniz, müşteri kayıtlarınız ve ayarlarınız Türkiye'deki sunucumuzda tutulur ve veri dosyası AES-256-GCM ile şifrelenir. Veriler cihazda durmadığı için tablet ya da telefon değiştirdiğinizde aynı hesapla girip kaldığınız yerden devam edersiniz.
Başka bir restoran benim verimi görebilir mi?
Göremez. Her kayıt işletme kimliğiyle etiketlenir ve bir kullanıcının hangi işletmeye ait olduğu sunucuda, oturumdan belirlenir. Tarayıcıdan gönderilen bir değerle başka bir işletmenin kaydına ulaşılamaz; ekranlara düşen anlık güncellemeler de yalnız ilgili işletmeye gider.
Garson veya kurye ciroyu görebilir mi?
Göremez. Ciro, raporlar, ayarlar ve kullanıcı yönetimi yalnız yöneticidedir ve bu izinler personele devredilemez. Mutfak ve şef ekranlarına tutar hiç gönderilmez; kurye yalnız kapıda tahsil edeceği toplam tutarı ve kendi tahsilat özetini görür.
Aboneliği bırakırsam verim ne olur?
Bırakmadan önce verinizi alırsınız: menü, ayarlar, müşteri ve veresiye kayıtları şifreli paket olarak dışa aktarılır; seçtiğiniz dönemin satış özeti (ciro, kategori, en çok satan 30 ürün ve personel kırılımı) Analiz ekranından CSV olarak indirilir. Kişisel verilerin saklama ilkesi adisyonun.com/kvkk adresindeki aydınlatma metnindedir.
Personel parolaları nasıl saklanır?
Parolalar düz metin olarak saklanmaz; scrypt ile türetilmiş bir özet olarak tutulur (eski biçimdeki özetler kullanıcının ilk girişinde kendiliğinden scrypt'e taşınır) ve parolanın kendisi sistemde yazılı durmaz. Personel hesaplarını yalnız kullanıcı yönetimi iznine sahip yönetici açar ve düzenler.
KVKK başvurusu nasıl yapılır?
KVKK aydınlatma metni ve haklarınız adisyonun.com/kvkk adresinde yayımlıdır. KVKK başvurunuzu kayıtlı e-posta adresinizden destek@adisyonun.com adresine iletebilirsiniz.
İlgili sayfalar
Verinizi tek, şifreli bir sisteme taşıyın.
14 gün ücretsiz deneyin; kart bilgisi istemiyoruz.
Aylık 1.099 TL, KDV dahil · Kurulum ücreti yok · 14 gün ücretsiz deneme · 7/24 destek