Удаленные заказы

Менеджер может удалить заказ, а затем удалить заказ из раздела "удаленные заказы".

Тем самым можно полностью изменить историю заказов, без какого-то логирования.

Очень хотелось бы запретить менеджеру (не администратору) доступ в раздел удаленные заказы.

Вообще в системе не должно быть такого, что пользователь не администратор может совершать действия без возможности их отмены или как минимум логирования.