Veriniz sizin, sistemleriniz de konuşabilir.
Kim neyi görür, neyin kaydı tutulur, ürün dış dünyaya nasıl bağlanır. Abartısız, olduğu gibi.
Güvenlik ve yetki
- Firma bazlı veri ayrımı
- Firma kimliği yalnız imzalı oturum anahtarından okunur, istek gövdesinden alınmaz. Bütün modüllerde sorgular firmaya göre süzülür, kayıtlar firmaya damgalanır.
- Rol ve izin
- Süper Admin, Admin, Operasyon Yetkilisi, Teknisyen, Depo, Finans, Bayi, Alt Servis ve Müşteri için 9 rol şablonu; izin matrisi ve kişiye özel ek izinler.
- Kayıt kapsamı
- Bütün kayıtlar, seçili bölgeler, seçili müşteriler, kendine atanan işler, alt servisin kendi işleri. Raporlar ve öneriler de bu kapsama uyar. Yetki sunucuda denetlenir.
- Parola ve oturum
- Parolalar Argon2id ile saklanır, hiçbir yerde gösterilmez. Web’de isteğe bağlı iki adımlı doğrulama ve kurtarma kodları var. Kullanıcı açık oturumlarını görür, kapatır.
- İşlem kayıtları
- İş geçmişi silinmez: kullanıcı, saat, kanal. Cihaz ve maskeli IP ayrı yetkiyle görülür. Kural değişiklikleri ve izlenen kayıtlardaki alan değişiklikleri de kayda geçer.
- Düzeltme, silme değil
- Stok fişleri ve cari satırları düzenlenmez, ters kayıtla düzeltilir. Kapalı iş emri değiştirilemez.
- Hız sınırı
- Kullanıcı başına, açık uçlarda IP başına ve API anahtarı başına sınır uygulanır.
- Sırlar ve dosyalar
- SMTP ve SMS hesap bilgileri alan düzeyinde şifrelenir. Dosyalar firmaya ayrılmış depolamada durur, kısa ömürlü imzalı bağlantıyla açılır.
Kişisel veri
Ürün sürümlü kullanım sözleşmesi, KVKK aydınlatma metni ve ticari elektronik ileti izni metinlerini tutar; kabulü sürüm ve özet değeriyle kaydeder. Veriyi azaltacak şekilde kurulmuştur:
- IP adresinin son bloğu gizlenir.
- Müşteri portalında maliyet, iç not ve öncelik görünmez.
- Web sitesi sorgusu ad, adres ve tutar döndürmez.
- Anket ve onay bağlantıları karma olarak saklanır, gönderim kaydında maskelenir.
- Raporlara iletişim bilgisi girmez.
- Arayüz yazı tiplerini yerelden yükler; üçüncü tarafa IP gitmez.
Entegrasyon
Ürün tek başına tam çalışır: cari, stok, tahsilat ve hakediş kendi içindedir. Başka sistemlerinizle REST API ve webhook üzerinden konuşur. Hazır ERP bağlayıcısı yoktur.
- REST API ve anahtarlar
- Kullanıcıdan bağımsız anahtar, seçilmiş izinler, son kullanma tarihi, iptal. Anahtar bir kez gösterilir, karması saklanır, her çağrı kayda geçer. Dakikada 120 istek varsayılanı.
- Webhook
- İş emri açıldı, durum değişti, atandı, SLA aşıldı, tahsilat, servis talebi, bakım zamanı, stok asgarisi gibi 11 olay. HTTPS, HMAC-SHA256 imzası, 24 saat içinde 8 deneme, teslimat kaydı.
- API belgesi
- OpenAPI belgesi yetkili kullanıcıya sunulur, yalnız anahtarla çağrılabilen uçları listeler.
- Web eklentisi
- Firmanızın sitesine gömülen iki kutu: kayıt sorgulama ve servis talebi. Site anahtarı ve izinli site listesiyle.
- Bildirim kanalları
- SMS, e-posta ve mobil bildirim kuralları; uygulama içi gelen kutusu. E-posta firmanızın SMTP hesabından, SMS firmanızın hesabından gider.
- Excel
- Listelerden dışa aktarım; ürün, müşteri, cihaz, personel, stok devri ve eski iş emri geçmişi için deneme çalıştırmalı içe aktarım ve geri alma.
Çıkan belgeler
- Fiyatlı servis formu
- Fiyatsız servis formu
- Hasar-onarım formu
- Montaj formu
- Teklif
- Kontrol listesi
- Malzeme bedeli formu
- Sevk etiketi
- Barkod etiketi
Teknik sorularınız mı var?
Bilgi işlem ekibinizle birlikte görüşelim, entegrasyon ve yetki yapısını kendi senaryonuz üzerinden konuşalım.