QR Sipariş Güvenliği: Canlı Yayındaki QR Kodu Olayından Dersler

QR ile sipariş güvenli mi? Cevap, sistemin QR kodu nasıl gördüğüne bağlı. QR kod okutan herkesi masada oturan biri sayan bir kurguda, kodun fotoğrafı bile sipariş vermeye yeter. Ekim sonunda Tokyo'da bir canlı yayında yaşanan olay, bunu herkesin gözü önünde gösterdi.

Bu yazıda olayda gerçekte ne olduğunu, QR siparişte asıl riskin nerede başladığını ve bir sistem seçerken neleri sorman gerektiğini anlatıyoruz.

Canlı yayında ne oldu?

28 Ekim 2026'da Twitch yayıncısı Lacy, Tokyo'da bir restoranda yemek yerken canlı yayın yapıyordu. Masadaki sipariş QR kodu kameraya girdi. Bazı izleyiciler kodu ekrandan okutup o masa adına sipariş girmeye başladı.

Yayıncı, önüne gelen fişlerin toplam 1,6 milyon yen (yaklaşık 12 bin dolar) tuttuğunu söyledi. Türkiye'de haber "600 bin liralık hesap" diye yayıldı. Ancak hikâyenin devamı başlıklarda pek görünmedi:

Restoran yetkisiz siparişleri doğruladı. Personel siparişlerin şaka olduğunu başta anlayamadı, bazı yemekler hazırlandı. Müşteriyle konuşulunca bir kısmı servis edilmeden atıldı.
Restoran 12 bin dolarlık tahsilat iddiasını reddetti. Açıklamasına göre yalnız tüketilen ürünler için ücret alındı.
Yayıncı sonradan özür diledi. Dil engeli yüzünden önce faturanın tamamından sorumlu olduğunu sandığını, gerçeği öğrenince de bunu yayında düzeltmediğini söyledi.

Yayıncının sonunda ne kadar ödediği açıklanmadı. Yani "takipçileri 600 bin lira ödetti" cümlesi kanıtlanmış değil. Kanıtlanan şu: uzaktaki kişiler masanın QR koduyla sipariş girebildi ve o siparişlerin bir kısmı mutfağa kadar ulaştı.

Asıl sorun fatura değil, kapının açık olması

Bu olayın maliyeti bir yayıncının faturasından çok işletmenin mutfağında ortaya çıktı: boşa harcanan malzeme, boşa çalışan personel, karışan servis ve sosyal medyada tartışılan bir işletme adı.

Üstelik bunun için ünlü bir yayıncı gerekmez. Masa kartının fotoğrafı bir gruba atılabilir, bir müşteri bağlantıyı telefonunda saklayıp evden açabilir. QR kod bir şifre değil, bir adrestir. Adresi bilmek, masada oturduğunu kanıtlamaz.

QR kodu tek anahtar yapan kurgunun riski

Hızlı kurulum için tasarlanan bir QR siparişte akış kısadır: kod okutulur, sepet gönderilir, sipariş mutfağa düşer. Her şey yolundayken müşteri için de işletme için de rahattır. Ama bu akışta dört soru cevapsız kalır:

Bu telefon gerçekten masada mı?
Bu masanın adisyonuna kim ekleme yapabilir?
Sipariş mutfağa gitmeden önce onu bir insan görüyor mu?
İki kişilik masaya 15 tabak gelirse sistem bunu nasıl yakalıyor?

Masadan sipariş sistemi seçerken satıcıya bu soruları sor. Aynı adla satılan ürünlerin cevapları birbirinden çok farklı olabilir.

Sor	Zayıf cevap	Aranacak cevap
Sipariş mutfağa nasıl gider?	Okutan gönderir, doğrudan düşer	Önce kasiyer ya da garson görür, onaylar
Açık adisyona kim ekleme yapar?	Bağlantıyı açan herkes	Yalnız masaya bağlanmış telefonlar
Uzaktan gelen istek fark edilir mi?	Normal sipariş gibi görünür	Personel uyarı görür
Art arda gönderim sınırı var mı?	Yok	Var, hatalı denemede kilit de var

sipnik Masada bunu nasıl ele alıyor?

sipnik Masada'da QR kod menüyü açar, ama tek başına mutfağa sipariş gönderemez. Bunu dört katmanla kurduk:

Açık adisyona masa koduyla girilir. Masada açık bir adisyon varken yeni bir telefon sipariş veremez, adisyonu da göremez. Önce adisyona özel 4 haneli masa kodunu girmesi gerekir. Üst üste yanlış denemelerde giriş 15 dakika kilitlenir.
Sipariş önce onaydan geçer. Müşterinin gönderdiği sepet, şubenin çalışma şekline göre kasaya ya da garson ekranına talep olarak düşer. Kasiyer onaylar ya da reddeder, garson adisyona aktarır. Onaylanmayan talep mutfağa gitmez, adisyona da yazılmaz.
Personel şüpheli talebi görür. Boş masadan talep gelirse kasada "masada oturan olduğunu kontrol edin" uyarısı çıkar. Aynı telefon başka bir masada oturuyorsa bu da yazılır.
İstenirse garson doğrulaması açılır. Bu ayar açık olan işletmede garson, müşterinin telefonundaki kısa süreli kodu okutmadan sipariş işlenmez.

Aynı olay sipnik Masada'lı bir işletmede yaşansaydı izleyici QR'ı okutup menüyü görürdü. Masada açık adisyon olduğu için sipariş vermeye çalışınca masa kodu sorulurdu. Masa boş görünseydi de talepler kasada onay beklerdi; kasiyer reddettiğinde mutfağa hiçbir şey gitmezdi.

Bu katmanlar riski sıfırlamaz, kapıyı insanın eline verir. Menü herkese açıktır, çünkü QR menünün işi budur. Masa kodunu yayında söyleyen birini sistem durduramaz, boş masadan gelen talebi de kasiyerin kontrol etmesi gerekir. Yine de yanlış bir sipariş mutfağa ulaşmadan önce onu durduracak bir insan her zaman vardır.

Masadan sipariş, kontrol sende kalarak

sipnik Masada ile müşteri telefondan sipariş verir, kasiyerin ya da garsonun onayıyla sipariş adisyona ve mutfağa geçer. Ayrıntılar: Masadan sipariş sistemi.

İşletmen için 5 pratik önlem

Siparişi onaylı akışla al. Yoğun saatte bile tek dokunuşluk onay, boşa pişen bir tepsiden ucuzdur.
Personele tuhaf siparişi sordur. İki kişilik masaya gelen on beş tabak, mutfağa girmeden önce masaya sorulmalı. Tokyo'daki olayda da tartışılan buydu.
Masa kodunu masada tut. Kod yalnız masadakilerle paylaşılmalı; sosyal medyaya ya da herkesin gördüğü bir yere yazılmamalı.
Boş masadan gelen talebi sorgula. Masada kimse yokken sipariş geliyorsa onaylamadan önce masaya bak. Aynı masadan tekrar ediyorsa kartın fotoğrafı dolaşıyor olabilir.
Ekibe bu senaryoyu anlat. Yetkisiz sipariş geldiğinde kimin ne yapacağı önceden belli olsun.

QR menüyü sıfırdan kuruyorsan QR menü nasıl oluşturulur rehberine, sipariş ve ödeme akışının tamamı için QR kod ile sipariş ve ödeme yazımıza bakabilirsin.

Sık sorulan sorular

QR menü güvenli mi?

Yalnız menü gösteren bir QR menüde risk düşüktür, çünkü sipariş alınmaz. Masadan sipariş açıldığında güvenlik, siparişin mutfağa gitmeden önce nasıl doğrulandığına bağlıdır.

Biri masanın QR kodunun fotoğrafıyla sipariş verebilir mi?

QR kodu tek anahtar olan bir sistemde verebilir. sipnik Masada'da gönderdiği talep önce personelin onayına gider; masada açık adisyon varsa masa kodu olmadan sipariş de veremez.

Canlı yayındaki yayıncı gerçekten 600 bin lira ödedi mi?

Bu doğrulanmadı. Yayıncı 12 bin dolarlık fişten söz etti, restoran ise yalnız tüketilen ürünler için ücret aldığını açıkladı. Ödenen tutar açıklanmadı.

Onay adımı siparişi yavaşlatmaz mı?

Kasiyer ya da garson talebi kendi ekranında görüp tek dokunuşla işler. Müşteri de siparişinin durumunu telefonundan izler.

Kaynaklar

Sipnik

Bunları tek tek kurmakla uğraşma.

Cüzdan, sadakat, abonelik ve önceden sipariş markan için hazır gelir.

Markanı Sip'le!