8.4. Kullanıcı Güvenliği

Kullanıcı güvenliği iki parçadan oluşur: çalışanların bilinçli davranması ve Ritapos'taki güvenlik araçlarının doğru kullanılması. Bu derste ikisini de dört başlıkta anlatıyoruz.

8.4.1. Personelin temel siber güvenlik eğitimi

Kişisel Verileri Koruma Kurumu'nun Kişisel Veri Güvenliği Rehberi, eğitim ve farkındalık çalışmalarını veri güvenliği için alınacak idari tedbirler arasında sayar. Kasada, serviste ve mutfakta Ritapos kullanan herkes müşteri ve işletme verisine dokunur. Bu yüzden kısa bir eğitim, teknik önlemler kadar önemlidir.

Eğitimi işe başlarken verin ve düzenli aralıklarla tekrarlayın. Şu konuları kapsamasını öneririz:

• Güçlü ve her hesap için farklı bir şifre kullanmak. Şifreyi kâğıda yazıp kasanın yanında bırakmamak.
• Şifreyi kimseyle paylaşmamak. Yönetici bile olsa başkasının şifresini istememek.
• Şifrenin başkası tarafından öğrenildiğinden veya bir sızıntıdan şüphelenildiğinde şifreyi hemen değiştirmek. KVKK rehberi şifrelerin düzenli aralıklarla değiştirilmesini de önerir.
• İki adımlı doğrulamayı açmak. Adımlar 2.2. İşletme Sahibi Hesabıyla Sisteme Giriş dersindedir.
• Oltalama mesajlarını tanımak: beklenmedik bağlantılar, ekler, acil ödeme veya şifre talepleri. Şüpheli mesajı açmadan yöneticiye bildirmek.
• Ortak bir bilgisayardan ayrılırken oturumu kapatmak veya ekranı kilitlemek. Ekran kilidi Ekran Kilidi kursunda anlatılır.

8.4.2. Tüm kullanıcıların kendi hesap ve şifrelerini kullanması

İşletmenizde Ritapos'u kullanan herkesin kendisine ait, uygun rolde bir kullanıcısı olduğundan ve şifrelerin kişiler arasında paylaşılmadığından emin olun.

• Her çalışana ayrı kullanıcı açın (8.1). Ortak "kasa" veya "garson" hesabı kullanmayın.
• İşlem kayıtları işlemi yapan kullanıcıyı gösterir (İşlem Kayıtları). Ortak hesapta kimin ne yaptığı anlaşılmaz.
• Rolü kişinin görevine göre seçin. Herkese en yüksek yetkiyi vermeyin.
• Her kullanıcı kendi şifresini Kişisel ayarlar > Güvenlik > Şifre değiştir ile değiştirebilir.
• Ayrılan çalışanın kullanıcısını aynı gün pasifleştirin veya silin (8.3).

8.4.3. Kullanıcının giriş geçmişi

Giriş geçmişi, hesaba hangi tarihte, hangi IP adresinden ve hangi cihazdan giriş yapıldığını gösterir. İki yerden açılır:

• Kendi hesabınız için: Kişisel ayarlar > Güvenlik > Giriş geçmişi.
• Başka bir kullanıcı için: Kullanıcılar listesinde satırdaki İşlemler > Giriş geçmişi. Bu seçeneği kullanıcıları yönetme yetkisi olanlar görür.

Listede Eklenme, IP, Tarayıcı, İşletim sistemi, Cihaz ve Giriş türü sütunları vardır. Her yeni girişte bir satır eklenir. Listeyi Kopyala, Excel, PDF ve Yazdır ile dışa aktarabilirsiniz.

Tanımadığınız bir cihaz veya IP adresi görürseniz şifreyi değiştirin ve aşağıdaki adımlarla diğer cihazlardaki oturumları kapatın.

8.4.4. Kullanıcının diğer cihazlardan çıkartılması

Kendi hesabınız için: Kişisel ayarlar > Güvenlik bölümündeki Diğer cihazlardan çıkış yap'a basın. Kullandığınız cihaz dışındaki tüm cihazlarda oturumunuz kapanır.

Başka bir kullanıcı için: Kullanıcıyı İşlemler > Pasifleştir ile pasifleştirin. Kullanıcının tüm cihazlardaki oturumları kapanır ve yeniden giriş yapamaz. Hesabın ele geçirildiğinden şüpheleniyorsanız Şifre değiştir ile yeni şifre verin. Ardından Aktifleştir ile kullanıcının yeniden girişini açın (8.3).

Kaynaklar

• Kişisel Verileri Koruma Kurumu. Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler). KVKK Yayınları No: 72. kvkk.gov.tr
• Kişisel Verileri Koruma Kurumu. Veri Güvenliğine İlişkin Yükümlülükler. kvkk.gov.tr
• NIST (2024). SP 800-50 Rev. 1, Building a Cybersecurity and Privacy Learning Program. csrc.nist.gov
• NIST (2025). SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management. csrc.nist.gov
• CISA. Use Strong Passwords. cisa.gov
• CISA. Turn On MFA. cisa.gov
• CISA. Recognize and Report Phishing. cisa.gov
• NCSC. Small organisations guide to cyber security. ncsc.gov.uk
• NCSC. Top tips for staying secure online. ncsc.gov.uk