Kullanıcılar ve roller

Kurulum › Kullanıcılar ekranı, panele erişebilen kullanıcıları ve yetkilerini gösterir. Her kullanıcıya yalnızca işi için gereken yetkiyi verin. Bu ekran yalnızca Yönetici rolüne açıktır.

Panel adresi

Bütün markalar panele aynı adresten girer, örneğin https://panel.sayproof.example. Adresi markanızı açarken Sayproof ekibi iletir; yer imlerinize ekleyin. Hangi markanın açılacağını adres değil hesabınız belirler: giriş yaptığınızda hesabınızın bağlı olduğu marka ve o markanın kanalları açılır.

• Bir kullanıcı yalnızca bir markaya üyedir ve o markanın bütün kanallarını görür. Markanızın birden fazla açık kanalı varsa üst çubukta Kanal seçicisi bulunur; hangi ekranların seçili kanala göre süzüldüğü için: Kanal ve pazar.
• Yanlış parola ve var olmayan kullanıcı adı aynı uyarıyla reddedilir: “Bu bilgilerle giriş yapılamadı.” Giriş ekranı bir kullanıcı adının var olup olmadığını ya da hangi markaya ait olduğunu göstermez.
• Markaların verileri birbirinden ayrıdır: paneldeki her istek giriş yapan kullanıcının markasına bağlanır ve veritabanı yalnızca o markanın kayıtlarını döndürür.
• Aynı tarayıcıda aynı anda tek hesapla oturum açılır; başka bir hesapla girmek için önce çıkış yapın.
• Hizmetiniz dondurulmuş ya da kapatılmışsa giriş yapan kullanıcı panelin ekranlarını değil, durumu anlatan bir sayfa görür; yöneticiler bu sayfada veri dışa aktarımını hazırlayıp indirebilir: Hizmet durumu.
• Kullanıcı eklenince e-postayla gönderilen parola belirleme bağlantısı, parola yenileme e-postasındaki bağlantı, yorum ayrıntısındaki Bağlantıyı kopyala bağlantısı ve indirilen dosyalardaki Panelde aç bağlantıları panel adresini açar; bağlantıyı açan kişi kendi hesabıyla giriş yapar.

Roller

İzin	Moderatör	Analist	Yönetici
Yorumları görebilir	✓	✓	✓
Yorumlara karar verebilir	✓		✓
Rapor ve dosya indirebilir		✓	✓
Ayarları değiştirebilir			✓
Pazar kurallarını yönetebilir			✓
Kullanıcıları ve kanalları yönetebilir			✓
KVKK taleplerini yürütebilir			✓

İzinlerin kapsadığı ekranlar ve işlemler:

İzin	Ekranlar ve işlemler
Yorumları görebilir	Genel bakış, Tüm yorumlar, Davetler, Mesaj kayıtları, Bağlantı kayıtları, İstatistikler, Pazar kuralları; Entegrasyon ekranında durum bilgileri
Yorumlara karar verebilir	Onay bekleyenler; onaylama, reddetme, gizleme, yayından kaldırma, tek bir fotoğraf ya da videoyu kaldırma, toplu işlem; satıcı yanıtı, çözüm notu ve ziyaretçi bildirimlerinin kapatılması
Rapor ve dosya indirebilir	Yorum listesinin CSV, Excel ya da JSON olarak indirilmesi, Denetim raporu, İşlem geçmişi ve indirilmesi, yorum ayrıntısındaki geçmişin dosya olarak indirilmesi
Ayarları değiştirebilir	Ayarlar, Davet gönderimi, E-posta şablonları, gönderilemeyen davetlerin yeniden denenmesi, Ürünler, Değerlendirme başlıkları (liste oluşturma, Sayproof hazır listesini kopyalama, yeni sürüm, kullanımdan kaldırma ve listelerin ürün tiplerine atanması), Riskli kelimeler, yöntem beyanı bağlantısı; Entegrasyon ekranındaki Platform bağlantıları
Pazar kurallarını yönetebilir	Pazar kurallarında markanıza ait yeni sürüm açma (bir pazar ya da tek bir kanal için; yasal sınırlar içinde): Kuralların güncellenmesi
Kullanıcıları ve kanalları yönetebilir	Kullanıcılar, Kanallar, Mağaza görünümü, alan adları, gönderen alan adları, sayfa denetimi, anahtarlar ve imzalı gönderim şifreleri; Entegrasyon ekranındaki kurulum değerleri, Bağlantıyı dene işlemi ve kurulum belgesi paylaşımı
KVKK taleplerini yürütebilir	KVKK talepleri

Menüde yalnızca kullanıcının erişebildiği ekranlar gösterilir.

Kullanıcı ekleme

1. Kullanıcı adını, e-posta adresini ve rolü girip Kullanıcıyı ekle düğmesine basın. E-posta adresi zorunludur.
2. Parola belirleme bağlantısı yalnızca kişinin e-posta adresine gönderilir; ekranda gösterilmez, kullanıcıyı ekleyen yönetici de görmez. Hesap daha önce açılmışsa eski parolası geçersiz olur; kişi parolasını bu bağlantıyla yeniden belirler. Bağlantı panel adresini açar, 3 gün geçerlidir ve yalnızca bir kez kullanılabilir.
3. Kişi bağlantıyı açarak parolasını belirler ve panel adresinden giriş yapar.

Bir kullanıcı yalnızca bir markaya üye olabilir. Başka bir markada kullanılan bir kullanıcı adı markanıza eklenemez; “bu kullanıcı adı kullanılıyor” uyarısı gösterilir (username_taken). Aynı kişi başka bir markada da çalışıyorsa orada ayrı bir kullanıcı adıyla eklenir. Hiçbir markaya üyeliği kalmamış bir kullanıcı adı, hesapta kayıtlı e-posta adresiyle birlikte girilirse yeniden eklenir; bu durumda da eski parolası geçersiz olur ve yeni parola belirleme bağlantısı hesaptaki e-posta adresine gönderilir. Bir kullanıcı markadan çıkarıldığında ve başka üyeliği kalmadığında parolası da geçersiz olur.

Bağlantı kaybolur ya da süresi dolarsa yönetici kişiye yeni bir bağlantı gönderebilir: E-posta ve parola bağlantısı.

Rol değiştirme ve kullanıcı çıkarma

Listeden bir kullanıcının rolü değiştirilebilir ya da kullanıcı markadan çıkarılabilir. Her iki işlem de onay gerektirir ve İşlem geçmişi’ne kaydedilir. Markanın son yöneticisinin rolü değiştirilemez ve bu kullanıcı markadan çıkarılamaz; önce başka bir kullanıcıya Yönetici rolü verilmelidir.

E-posta ve parola bağlantısı

Listedeki E-posta sütunu kullanıcının e-posta adresini gösterir. Kendime deneme gönder e-postaları ve parola bağlantıları bu adrese gider. Yönetici bir kullanıcının e-posta adresini değiştiremez (403 email_change_own_only); adresi yalnızca kullanıcının kendisi, üst çubuktaki kullanıcı menüsünde E-postamı değiştir ile, Şu anki parola ve Yeni e-posta adresi alanlarını doldurarak değiştirir. Adres değişince eski adrese adresin değiştiğini bildiren, bağlantı içermeyen bir e-posta, yeni adrese de bu adresin artık hesabın adresi olduğunu bildiren bir e-posta gönderilir. Kullanıcı posta kutusuna erişimini yitirdiyse yönetici kullanıcıyı markadan çıkarır ve yeni bir kullanıcı adı ve e-posta adresiyle yeniden ekler.

Satırdaki Parola bağlantısı gönder düğmesi, onaydan sonra kişinin e-posta adresine yeni bir parola belirleme bağlantısı gönderir; bağlantı ekranda gösterilmez. Kişi parolasını hiç belirlememişse bağlantı 3 gün, belirlemişse 1 saat geçerlidir ve kişi yeni parolasını belirleyince çalışmaz olur. Kişi yeni parolasını belirleyene kadar eski parolası da geçerli kalır. E-posta adresi olmayan kullanıcıya bağlantı gönderilemez (400 invalid / email_required); kullanıcı önce kendi adresini E-postamı değiştir ile eklemelidir.

E-posta değişikliği ve bağlantı gönderme İşlem geçmişi’ne kaydedilir. Kullanıcı parolasını kendisi de değiştirebilir ya da yenileyebilir: Parola yenileme ve değiştirme.

Parola yenileme ve değiştirme

Giriş ekranındaki Parolamı unuttum bağlantısı Parolanızı yenileyin formunu açar. Kullanıcı adı ya da e-posta alanına kullanıcı adınızı ya da hesabınızdaki e-posta adresini yazıp Bağlantıyı gönder düğmesine basın. Hesapta e-posta adresi kayıtlıysa parola belirleme bağlantısı bu adrese e-postayla gönderilir; bağlantı panel adresini açar, 1 saat geçerlidir ve bir kez kullanılabilir. Ekrandaki yanıt böyle bir hesap olsun ya da olmasın aynıdır; form, hangi kullanıcı adlarının ya da adreslerin kayıtlı olduğunu göstermez. Hesabında e-posta adresi olmayan kullanıcı, parolasıyla girip E-postamı değiştir ile adresini kendisi ekler; yönetici bu adresi giremez.

Oturum açıkken, üst çubukta kullanıcı adınıza tıklayınca açılan menüdeki Parolamı değiştir ile parolanızı değiştirebilirsiniz: Şu anki parola ve Yeni parola alanlarını doldurup Parolayı değiştir düğmesine basın. Şu anki parola yanlışsa parola değişmez (400 invalid / current_password). Değişiklikten sonra oturumunuz açık kalır. Parola bağlantıyla belirlendiğinde ya da değiştirildiğinde hesabın e-posta adresine bağlantı içermeyen bir bildirim gönderilir. Aynı menüdeki E-postamı değiştir ile e-posta adresinizi değiştirebilirsiniz: Şu anki parola ve Yeni e-posta adresi alanlarını doldurup E-postayı değiştir düğmesine basın. Şu anki parola yanlışsa adres değişmez (400 invalid / current_password). Bu menüde panelin dili (Dil) ve açık ya da koyu görünümü (Görünüm) de seçilir.

Oturumu kapatmak için üst çubuğun sağındaki kırmızı çıkış düğmesine basın; düğmenin üzerine gelindiğinde Çıkış yap yazar. Çıkış kullanıcı menüsünde değil, bu ayrı düğmededir.

İki adımlı giriş

Kendi hesabınız için iki adımlı girişi açabilirsiniz. Açıkken girişte parolanızdan sonra telefonunuzdaki doğrulama uygulamasının gösterdiği 6 haneli Doğrulama kodu da sorulur; parolanızı öğrenen biri bu kod olmadan giremez.

1. Üst çubukta kullanıcı adınıza tıklayın; açılan menüde İki adımlı giriş bölümünde İki adımlı girişi aç düğmesine basın.
2. Ekranda Kurulum anahtarı ve Kurulum bağlantısı görünür; ikisinin de yanında kopyalama düğmesi vardır. Anahtarı doğrulama uygulamasına elle girin ya da kurulum bağlantısını açabilen uygulamaya yapıştırın.
3. Uygulamanın gösterdiği kodu yazıp Kodu doğrula ve aç düğmesine basın.

Kapatmak için aynı bölümde İki adımlı girişi kapat düğmesine basın, uygulamadaki güncel kodu yazın ve Kapat düğmesine basın. Kod 30 saniyede bir değişir; bir önceki ve bir sonraki kod da kabul edilir, aynı kod iki kez kullanılamaz. İki adımlı girişin açılması ve kapatılması İşlem geçmişi’ne kaydedilir. Parola bağlantısı iki adımlı girişi kapatmaz; doğrulama uygulamanıza erişemiyorsanız Sayproof ekibine başvurun.

Sayproof ekibinin destek erişimi

Sayproof ekibi markanızın kullanıcısı değildir ve Kullanıcılar listenizde yer almaz. Ekip kendi yönetim ekranına parola ve iki adımlı girişle girer. Destek gerektiğinde ekipten biri, oradan yazılı bir gerekçe girerek 1 saatlik bir destek oturumu açabilir:

• Ekip üyesi oturum süresince Yönetici rolünün yapabildiği her şeyi yapabilir. Oturumda oluşturulan anahtarlar, şifreler ve kullanıcılar oturum bittikten sonra da geçerli kalır; gerekmiyorsa Kanallar ve Kullanıcılar ekranlarından kaldırabilirsiniz.
• Oturumun başlangıcı, gerekçesi ve ekibin bu sürede yaptığı işlemler İşlem geçmişi’nde ekip üyesinin kullanıcı adı ve Sayproof destek rolüyle kaydedilir. Ekip üyesinin müşterilerin kişisel verilerini gösteren ekranları açması da Kişisel veri erişimleri sekmesine Sayproof destek oturumu olarak yazılır.
• Ekip oturumu süre dolmadan bitirirse bitiş Sayproof ekibi rolüyle kaydedilir.
• Ekip üyesi panelden çıkış yaparak bitirirse bitiş Sayproof destek rolüyle kaydedilir.
• Süre dolunca oturum kendiliğinden kapanır ve süresinin dolduğu İşlem geçmişi’ne yazılır. Destek oturumu için size e-posta gönderilmez.

Giriş güvenliği

• Parola en az 12 karakterden oluşmalıdır. Yaygın kullanılan parolalar (Türkçe yaygın parolalar dahil), yalnızca rakamlardan oluşan parolalar, kullanıcı bilgilerine çok benzeyen parolalar, yaygın bir sözcüğün, takım ya da kişi adının yıl ya da sıralı rakamlarla birleşimi (Galatasaray1905, Parola123456 gibi) ve Sayproof’un, markanızın ya da kullanıcı adınızın adını içeren parolalar kabul edilmez. Karşılaştırmada büyük-küçük harf ve Türkçe harfler (ş, ı, ğ…) fark etmez.
• Oturum süresi 12 saattir.
• Başarısız giriş denemeleri sınırlandırılır: 15 dakika içinde aynı IP adresinden 50, aynı IP adresi ve kullanıcı adından 10, aynı kullanıcı adı için tüm IP adreslerinden toplam 100 deneme. Başarılı girişler sayılmaz.
• Başarısız girişte kullanıcı adının mı parolanın mı hatalı olduğu belirtilmez.
• İki adımlı girişte kod denemeleri de sınırlandırılır: 15 dakika içinde aynı IP adresinden 50, aynı IP adresi ve kullanıcıdan 10, aynı kullanıcı için tüm IP adreslerinden toplam 20. Parola adımından sonra kod 10 dakika içinde girilmelidir; süre geçerse ya da bu sürede hesabın parolası değişirse giriş baştan yapılır.
• Parola yenileme isteği saatte aynı IP adresinden 10 kez yapılabilir. Aynı IP adresinden aynı kullanıcı adı ya da e-posta için saatte 3’ten fazla istek yapılırsa ekrandaki yanıt değişmez ama yeni e-posta gönderilmez; başka bir adresten yapılan istekler bundan etkilenmez. Parola ya da e-posta değiştirmede şu anki parola 15 dakika içinde toplam 10 kez denenebilir.
• Her oturum açma ve kapatma, parola belirleme, parola yenileme isteği, parola değişikliği, e-posta değişikliği ve iki adımlı girişin açılıp kapatılması İşlem geçmişi’ne kaydedilir.