Güvenlik ve şeffaflık
Her bahşiş işlemi
kayıt altına alınır.
Bırakılan bahşişin hangi bağlantıdan geldiği ve hangi çalışana ulaştığı kayda geçer. Kontroller, tarafların gördüğü bilgi ve kayıtların korunma biçimi bu sayfada anlatılır.
Kötüye kullanım kontrolleri
Kontroller işleyişin içinde tanımlıdır.
Bahşiş akışı, kötüye kullanımın görülebildiği noktalar dikkate alınarak kurulur. Aşağıdaki kontroller her işlemde geçerlidir.
-
01
Her kod sistemde doğrulanır
Bahşiş sayfasının QR kodu ve bağlantısı sistem tarafından üretilir. Her kod kayıtlı bir çalışan hesabına bağlıdır ve sayfa açılırken doğrulanır. Sistem dışında üretilen bir kod bu doğrulamadan geçmez, şüpheli görülen bağlantı yayından kaldırılır.
-
02
Sayfa onaydan sonra açılır
Çalışanın bahşiş sayfası, kayıt ve kimlik doğrulaması tamamlandıktan sonra yayına alınır. Sayfanın bir işletmeye bağlanması işletme yetkilisinin onayıyla olur. İlişik kesildiğinde sayfa işletme kapsamından çıkar.
-
03
Sıra dışı tutar işaretlenir
Tanımlı aralığın dışında kalan işlemler sistem tarafından işaretlenir ve inceleme kuyruğuna alınır. İşlemin durumu inceleme boyunca kayıtta görünür. Tutar sınırları işletme bazında tanımlanır.
-
04
Tekrarlayan denemeler ayrıştırılır
Aynı sayfaya, aynı karttan veya aynı cihazdan kısa aralıkla gelen denemeler tespit edilir. Mükerrer görülen işlemler ayrıştırılır. Başarısız denemeler sürerse ilgili sayfa geçici olarak korumaya alınır.
-
05
İtiraz kayıt üzerinden incelenir
Müşteri, çalışan ve işletme bir işleme itiraz edebilir. İşlemin kaydı, ödeme sağlayıcısından dönen bilgi ve tarafların beyanı birlikte incelenir, sonuç gerekçesiyle bildirilir. İtirazınızı iletişim sayfasındaki kanallardan iletebilirsiniz.
Görünürlük sınırları
Her taraf kendi işi için gereken bilgiyi görür.
Her kullanıcı grubunun eriştiği veri kendi işiyle sınırlıdır. Çalışan, işletme ve müşteri tarafında hangi bilginin göründüğü aşağıda tanımlıdır.
Çalışan
Kendisine ulaşan bahşişleri tarih, tutar ve ödeme yöntemiyle görüntüler. Dönem toplamı ve ödeme talebi geçmişi aynı ekranda yer alır. Bir işletmeye bağlıysa kendi payını ve bu payın hangi kurala göre hesaplandığını görür, diğer çalışanların kayıtları kapsam dışında kalır.
İşletme
Kapsamındaki çalışanların işlem kayıtlarını, şube ve dönem raporlarını, dağıtım kuralının sonucunu ve mutabakat için gereken ekstreyi görüntüler. Müşterinin kart bilgisi işletme tarafında görünmez. Çalışanın işletme dışında aldığı bahşiş bu kapsamın dışında kalır.
Müşteri
Bahşiş bıraktığı çalışanın adını ve seçtiği tutarı görür. İşlemin sonucu ekranda görünür, işlem belgesine de erişilebilir. Uygulama indirmesi, hesap açması ya da kart bilgisini burada saklaması gerekmez, kimlik bilgisi çalışana ve işletmeye açılmaz.
Yapısal önlemler
Güvenlik önlemleri birbirini tamamlar.
Bahşiş akışının güvenliği birden çok önlemle sağlanır. Aşağıdaki başlıklar, işleyişin farklı aşamalarında birlikte çalışır.
-
İzlenebilirlik
Her işlemin kaydı tutulur
Bahşişin hangi QR kod veya NFC bağlantısından geldiği, hangi çalışana hangi tutarla ulaştığı zaman bilgisiyle birlikte kaydedilir. Bir tutarın kaynağı kayıtlar üzerinden geriye doğru izlenebilir.
-
Ödeme güvenliği
Kart bilgisi sistemde tutulmaz
Ödeme, lisanslı ödeme kuruluşlarının altyapısı üzerinden tamamlanır. Kart bilgisi müşteriden doğrudan sağlayıcının güvenli sayfasına iletilir, platform tarafında görüntülenmez ve saklanmaz.
-
Rol bazlı erişim
Her rol kendi verisini görür
Çalışan, işletme yetkilisi ve şube sorumlusu farklı yetki seviyelerinde tanımlanır. Her kullanıcı rolünün kapsadığı veriyi görüntüler, yetki değişiklikleri kayda geçer.
-
Değişmez kayıt
Geçmiş kayıtlar korunur
Tamamlanmış bir işlem geriye dönük olarak düzenlenmez veya silinmez. İptal ve iade işlemleri, özgün kaydı ortadan kaldırmadan ayrı birer kayıt olarak eklenir.
-
KVKK yaklaşımı
Gereken kadar veri işlenir
Hizmetin yürütülmesi için gereken kişisel veriler işlenir, bunun ötesinde veri tutulmaz. Hangi verinin neden işlendiği ve sahip olduğunuz haklar KVKK Aydınlatma Metni içinde yer alır.
-
Bildirim
İşlemler taraflara bildirilir
Bahşiş geldiğinde çalışana bildirim iletilir, kapsamdaki işlemler için işletmeye de bildirim gönderilir. İncelemeye alınan bir işlem taraflara ayrıca bildirilir.
Güvenlik ve kurulum başlıklarını görüşün.
Güvenlik başlıklarını ayrıntılı konuşmak veya kurulum koşullarını değerlendirmek için iletişim sayfası üzerinden ulaşabilirsiniz.