Roller

E-Sorumlu’da rol sayısı 4tür. Başka rol yoktur. Roller arası yetki devri “kolaylık” için genişletilmez.

4 panel / 4 rol

• SYSTEM: görünmez otomasyon. Snapshot → daily-root → publish zincirini üretir ve loglar.
• SUPER_ADMIN: hakem. Belge yükleyemez, silemez, hükme müdahale edemez.
• OPERATOR: tek yükleyici. Silme/düzeltme yoktur; düzeltme yalnız karşı-belge ile yapılır.
• PUBLIC/QR: salt okuma vitrin. Payload servis etmez; yalnız kanıt fişi (receipt) gösterir.

Kim yükleyemez?

• Firma (belge üretir; sisteme yükleyemez)
• Denetçi (görür/doğrular; sisteme yazamaz)
• “Admin” (SUPER_ADMIN dahil) — yazma yok
• Kamu / PUBLIC / QR — yazma yok

Kural: Yetki genişletme yok. “Daha kolay olsun” gerekçesiyle rol birleştirilmez veya yeni rol eklenmez.