Menü haritası
Detay sayfaları (ödeme, abonelik, müşteri, itiraz, komisyon raporu) menüde
değildir; listelerden girilir.
Ekranların kısa turu
- Ödeme detayı — durum, denemeler, zaman çizelgesi ve “Neden bu POS?” bloğu: yönlendirme kararının gerekçesi ve sinyalleri. İptal ve iade formları buradadır.
- Ödeme Linkleri — bağlantı oluşturma (tutar boş bırakılabilir), QR ve TR Karekod indirme, kopyalama, kapatma.
- Abonelikler — en üstte kurtarma (dunning) kuyruğu: ödenemeyen faturalar, deneme sayısı, son hata, sıradaki deneme. Plan yönetimi de bu sayfadadır.
- Alacaklar — bankadan alacak özeti, üç yönlü mutabakat bulguları ve banka bazında kırılım. Salt okunur.
- Mutabakat — ekstre yükleme (Finans rolü) ve ekstre listesi; ekstreye tıklayınca komisyon denetimi raporu, eşleşme istisnaları, valör uyarısı ve ERP fişi indirme.
- Analiz — dönem seçimli: günlük seyir, başarısızlık nedenleri, POS karşılaştırması, taksit ve kart programı dağılımı, taksit başına gerçek maliyet, saat dağılımı. Başarı oranı deneme bazında ölçülür — ödeme bazında ölçmek yük devretmeyi gizlerdi.
- POS Bağlantıları — hesap ekleme (kimlik alanları seçilen protokolün kataloğundan üretilir), test etme, öncelik/mod ayarı, kimlik yenileme, devre dışı bırakma. Kimlikler bir daha okunamaz.
- Uyum — şüpheli işlem incelemeleri ve denetim defteri, CSV dışa aktarmayla.
Ortak davranışlar
Rol eşiği iki yerde birden. Yetkiniz yoksa düğme zaten görünmez; ama asıl savunma sunucudadır — her aksiyon ucu rolü yeniden denetler. Düğmeyi gizlemek koruma değildir. Tehlikeli aksiyon onayı. İade, iptal, anahtar iptali, rol değişikliği, 2FA kapatma gibi geri alınamaz işlemler zorunlu onay kutusu ister. En yıkıcı işlem — KVKK silme — müşteri referansının aynen yazılmasını da ister. POS hesabını kapatma ve rota yayınlama iki aşamalıdır: ilk tık yalnız onay bloğunu açar. Onay kutusu kazara tıklamaya karşı bir emniyettir; yetki denetimi değildir. İmzalı sonuç mesajları. Aksiyon sonuçları adres satırında?sonuc=/?hata=
ile taşınır ama mesajlar sunucuda imzalanır ve 10 dakika geçerlidir. Kurcalanmış
ya da elle yazılmış bir parametre sessizce yok sayılır — güvenilen alan adında
sahte “Hesabınız kilitlendi, şu numarayı arayın” mesajı gösterilemez.
Çift gönderim koruması. Form gönderilirken düğme kilitlenir; sabırsız ikinci
tık mükerrer iade üretmez.
CSV’ler Excel-Türkçe uyumlu. Tüm dışa aktarmalar UTF-8 BOM ile iner; ERP
fişlerinde ondalık ayracı virgüldür — 1234.56, Logo/Mikro’da sessiz bir 100
kat hatasıdır.
Türkçe giriş toleransı. Tutar alanları 199,90 da 199.90 da kabul eder;
dönüşümü sunucu yapar.