Bulut tabanlı bir adisyon programına bakan işletmecinin aklındaki soru genelde aynıdır: "Satış verilerim benim bilgisayarımda değil de başka bir yerde duruyorsa güvende mi?" Sorunun arkasında gerçek bir kaygı var: bir gün kasayı açtığımda geçmiş satışlar yoksa ne olacak?
Bu yazıda cevabı iki modeli yan yana koyarak veriyoruz. Her modelin güçlü ve zayıf yanı var; önemli olan hangi riskin kimin sorumluluğunda olduğunu bilmek.
Verilerim fiziksel olarak nerede duruyor?
Yerel lisanslı bir programda veri, kasadaki bilgisayarın diskinde durur. Bunun güzel yanı açık: veri işletmenin içindedir ve internet kesilse de satış sürer. Zayıf yanı da açık: disk arızalanırsa, bilgisayar çalınırsa, yangın ya da fidye yazılımı olursa, veriyi geri getirmenin tek yolu o güne kadar aldığınız yedektir.
Bulut modelinde veri bir sunucu altyapısında tutulur ve kasa bilgisayarı yalnızca ona bağlanan bir ekrandır. Genu'da veri, SOC 2 Tip II sertifikalı bir altyapı sağlayıcısında, Avrupa Birliği'ndeki (İrlanda) veri merkezinde durur. Paneller tarayıcıda açılır; kurulum gerektiren tek parça, isteğe bağlı olarak kasa bilgisayarına yüklenen Genu Desktop uygulamasıdır.
Kasa bilgisayarı bozulursa ya da çalınırsa?
Bu, iki model arasındaki en net fark.
- Yerel programda: Bilgisayar bozulduğunda veri de o bilgisayarla birlikte gitmiş olabilir. Elinizde güncel bir yedek varsa yeni bilgisayara kurup geri yüklersiniz; yoksa geçmiş satışlar, cari hesaplar, stok kayıtları kaybolur.
- Bulutta: Veri kasada durmadığı için kasa bilgisayarı kaybolsa da veri gitmez. Başka bir bilgisayardan ya da tabletten tarayıcıyla giriş yapar, kaldığınız yerden devam edersiniz.
Çalınan bir kasa bilgisayarında iş ayrıca bir yetki sorusuna dönüşür: o bilgisayarı eline geçiren kişi neye erişebilir? Genu'da personel PIN'i tek yönlü şifrelenerek saklanır ve 5 hatalı denemeden sonra 5 dakika kilitlenir.
Yedek kimde?
"Yedek" kelimesi iki modelde farklı anlama gelir.
Yerel programda yedek çoğu zaman işletmecinin alışkanlığına bağlıdır: harici diske kopyalamak, bulut klasörüne atmak, servis geldiğinde aldırmak. Yedeği hatırlayan işletmeler korunur; unutanlar bir gün bunun bedelini öder.
Bulutta yedeği sağlayıcı alır, ama bunun nasıl alındığını sormak sizin hakkınız. Genu'da sunucu tarafında veritabanının günlük otomatik yedeği alınır; sizin bir şey hatırlamanız gerekmez. Kasa bilgisayarına Genu Desktop kurduysanız ek bir katman daha vardır: uygulama yerel veritabanını açılışta bütünlük denetiminden geçirir, günde bir ve gün sonunda tutarlı yerel yedek alır (3 kopya) ve veritabanı bozulursa son yerel yedekten döner.
İnternet kesilirse satış durur mu?
Yalnızca tarayıcıda çalışan bir bulut programında internet kesildiğinde satış etkilenir; bu kategorinin dürüst zayıf yanı budur. Genu'nun cevabı hibrit modeldir: Pro planda kasa bilgisayarına kurulan Genu Desktop, bağlantı kesilince kasayı yerel olarak çalıştırır.
- Yeni sipariş (masa, gel-al, paket, tezgâh), tahsilat, parçalı ödeme ve adisyon kapatma sürer.
- Askıya alma, cariye satış, cari tahsilat, kasa gideri, nakit sayımı ve gün sonu kapanışı yapılabilir.
- Kasa bilgisayarına bağlı yazıcılardan adisyon ve mutfak fişi basılır.
- Kasiyer PIN'i kasada doğrulanır.
Kesinti sırasındaki işlemler kasada bir olay defterine yazılır. Bağlantı geldiğinde kasiyer bir şey yapmadan sırayla ve her biri tek kez buluta işlenir. Kesinti saatleri gün sonu raporunda listelenir.
Bunun sınırını da açıkça söyleyelim: kesinti sırasında garson telefonu ve mutfak ekranı buluta bağlıdır. İnternet gidince siparişler kasadan girilir. Ayrıntılı anlatım için İnternet Kesildiğinde Kasanız Durmasın yazısına ve internetsiz çalışan adisyon programı karşılaştırmasına bakabilirsiniz.
Kim neye erişebilir, kim ne yaptı?
Veri kaybı yalnızca disk arızasıyla olmaz; bazen yanlış ya da kötü niyetli bir işlemle olur. Bu yüzden erişim ve izlenebilirlik de güvenliğin parçasıdır.
- Personel girişi PIN iledir; PIN'ler tek yönlü şifrelenerek saklanır.
- 5 hatalı denemede giriş 5 dakika kilitlenir.
- İptal ve fiyat değişikliğinde gerekçe yazmak zorunludur.
- Bu işlemler denetim kaydına (log kayıtları) düşer: kim, ne zaman, neyi, neden değiştirdi.
Adisyon kapandıktan sonra kimin ne yaptığı belli olduğunda, "kasa tutmuyor" sorusu bir tahmin yarışı olmaktan çıkar. Bu kayıtlar aynı zamanda iç denetimin de dayanağıdır: bir iptalin ya da fiyat değişikliğinin hangi gerekçeyle yapıldığını ay sonunda sormak yerine anında görürsünüz.
Aktarım şifreli mi, kart bilgisi nerede?
Genu'da tüm veri iletimi şifreli bağlantı (TLS) üzerinden yapılır. Kart numarası ve CVV Genu'da saklanmaz. Kişisel veri tarafında KVKK uyarınca bir ihlal olursa 72 saat içinde bildirim yükümlülüğü gizlilik politikasında yazılıdır.
Bir senaryo: cumartesi akşamı kasa ekranı karardı
Somutlaştıralım. Salon dolu, kasa bilgisayarı birden açılmıyor.
Yerel programda ilk soru "son yedek ne zaman alınmıştı?" olur. Yedek haftalıksa bir haftalık satış, açık adisyonlar ve cari hareketler riskte demektir. Bilgisayar tamir edilene ya da yenisi kurulana kadar da kasa durur.
Bulutta ilk soru "hangi cihazı açalım?" olur. Açık adisyonlar, menü, cari bakiyeler ve geçmiş satışlar sunucudadır; tabletten ya da başka bir bilgisayardan tarayıcıyla girip servise devam edersiniz. Bu, bulutun sihri değil, verinin kasa bilgisayarına bağlı olmamasının doğal sonucudur.
Bulutun gerçek riskleri neler, nasıl yönetilir?
Bulut her riski ortadan kaldırmaz; riskin türünü değiştirir. Dürüst liste şöyle:
- İnternet bağımlılığı. Bağlantı kesilince yalnızca tarayıcıda çalışan bir program zorlanır. Çözüm, kasada yerel çalışabilen bir uygulamadır; yukarıda anlattığımız hibrit model tam bunun için vardır.
- Personel disiplini. Paylaşılan PIN, açık bırakılan oturum, herkesin her yetkiye sahip olması. Bunu teknoloji değil, yetki tanımı ve alışkanlık çözer; denetim kaydı bu yüzden önemlidir.
- Satıcıya bağımlılık. Verinin bir başkasının altyapısında durması demektir. Bunu azaltmanın yolu, verinin standart biçimde dışarı alınabildiğinden emin olmaktır.
Satıcı bağımlılığı konusunu ayrı bir yazıya taşıdık: yazılım firması kapanırsa verilerim ne olur.
Sık duyulan üç yanlış anlama
- "Bulut demek herkes verilerimi görür demek." Hayır. Erişim, hesap ve PIN ile tanımlanan yetkiye bağlıdır. Kasiyerin göreceği ekranla yöneticinin göreceği ekran aynı değildir.
- "Yerel program demek veri kesin güvende demek." Hayır. Veri işletmede durur ama koruması da işletmeye aittir. Yedek yoksa güvenlik de yoktur.
- "Bulut yedekten bağımsızdır." Hayır, ama yedek sorumluluğunun kimde olduğu değişir. Bu yüzden satıcıya nasıl yedek aldığını sormak meşrudur.
Güncelleme, mevzuat ve bakım
Güvenlik yalnızca yedekle ilgili değildir; eski kalmış yazılım da bir risktir. Bulut modelinde güncellemeler sunucu tarafında kendiliğinden gelir. Genu Desktop da otomatik güncellenir. Abonelik tüm güncellemeleri kapsar; ayrı bir lisans ya da güncelleme bedeli yoktur. Yerel lisanslı programlarda güncelleme ve mevzuat değişiklikleri çoğu zaman ayrıca ücretli ya da servis ziyaretiyle gelir. Bu iki modelin maliyet ve risk dengesini bulut abonelik mi, lisanslı program mı sayfasında ayrıca karşılaştırdık; mimari fark için bulut, yerel ve hibrit adisyon karşılaştırması da elinizin altında.
Bulut sistem seçerken sorulacak 6 soru
Hangi sağlayıcıya bakıyor olursanız olun, satıcıya şu soruları yazılı sorun:
- Veri nerede duruyor? Hangi ülkede, hangi sertifikalı altyapıda?
- Yedek nasıl alınıyor? Otomatik mi, ne sıklıkla, sorumluluk kimde?
- İnternet kesilince kasa ne yapabiliyor? Hangi işlemler sürüyor, hangileri durur, kesinti sonrası kayıtlar nasıl birleşiyor?
- Kim ne yaptı, görebiliyor muyum? İptal ve fiyat değişiklikleri gerekçeyle kayda geçiyor mu?
- Kart ve kişisel veri nasıl işleniyor? Kart bilgisi saklanıyor mu, ihlal bildirimi için bir süre taahhüdü var mı?
- Verilerimi dışarı alabiliyor muyum? Hangi veri, hangi biçimde? Konuyu ayrıca yazılım firması kapanırsa verilerim ne olur yazımızda işledik.
Bu altı sorunun cevabı yazılıysa kararınız hisse değil bilgiye dayanır.
Kendi gözünüzle görün
Genu'nun paneline, kasasına ve mutfak ekranına 30 gün ücretsiz bakabilirsiniz; kredi kartı gerekmez. Güncel planlar ve fiyatlar için fiyatlar sayfasına göz atın, denemeyi başlatıp yukarıdaki soruların cevaplarını kendi mekânınızda sınayın.