Asansör Bakım Programı Veri Güvenliği Soruları

İÇERİK

Asansör bakım programı seçerken firmaların ilk baktığı konular genellikle bakım planlama, arıza takibi, teknisyen uygulaması, müşteri kayıtları ve raporlama özellikleridir. Ancak sistem kullanılmaya başladıktan sonra çok daha kritik bir soru ortaya çıkar: Bu veriler ne kadar güvende? Çünkü bir asansör bakım firmasının yazılımında yalnızca bina isimleri bulunmaz; müşteri iletişim bilgileri, bakım geçmişleri, arıza kayıtları, teknisyen bilgileri, sözleşmeler, tahsilat verileri, fotoğraflar ve saha operasyonuna ait birçok kayıt tutulabilir.

Veri güvenliği bu nedenle yalnızca teknik ekiplerin konusu değildir. Firma sahibi açısından ticari süreklilik, teknisyen açısından kişisel hesap güvenliği, bina yöneticisi açısından ise kendi bina ve iletişim bilgilerinin korunması anlamına gelir. Bu rehberde, 2026 Türkiye koşullarında bir asansör bakım programı değerlendirirken veri güvenliği konusunda hangi soruların mutlaka sorulması gerektiğini pratik örneklerle ele alacağız.

Asansör Bakım Programında Hangi Veriler Korunmalıdır?

Bir bakım yazılımında tutulan verileri yalnızca “müşteri listesi” olarak görmek büyük bir hata olur. Asansör firmalarının günlük operasyonunda birçok farklı veri türü oluşur.

Bunların başlıcaları şunlardır:

• Bina, site ve apartman bilgileri
• Bina yöneticisinin adı, telefonu ve iletişim bilgileri
• Asansörün teknik bilgileri
• Bakım tarihleri ve bakım geçmişi
• Arıza kayıtları
• Değiştirilen parçalar
• Saha teknisyeninin işlem kayıtları
• Bakım sırasında çekilen fotoğraflar
• İmza ve servis formu kayıtları
• Teklif ve sözleşme bilgileri
• Cari ve tahsilat kayıtları
• Kullanıcı hesapları ve işlem geçmişleri
• Müşteriyle yapılan operasyonel bildirimler

Örneğin bir teknisyenin “motor rulmanında ses var, bir sonraki bakımda kontrol edilmeli” şeklindeki notu ilk bakışta basit bir saha notu gibi görünür. Oysa bu bilgi, ileride gerçekleşebilecek bir arıza durumunda bakım geçmişinin önemli bir parçası olabilir.

Bu nedenle veri güvenliği yalnızca müşteri telefon numaralarının korunması değildir. Operasyonun bütünlüğünün korunmasıdır.

Yazılım Firmasına Sorulması Gereken Temel Güvenlik Soruları

Bir asansör bakım programını satın almadan önce yalnızca demo izlemek yeterli değildir. Firma sahibinin veri güvenliğiyle ilgili doğrudan sorular sorması gerekir.

Aşağıdaki tablo pratik bir değerlendirme listesi olarak kullanılabilir.

Sorulması gereken soru	Neden önemli?	Beklenen yaklaşım
Veriler düzenli yedekleniyor mu?	Veri kaybı riskini azaltır	Otomatik ve düzenli yedekleme
Kullanıcı yetkileri ayrılabiliyor mu?	Her personelin tüm verilere erişmesini önler	Rol bazlı erişim
Eski personelin erişimi kapatılabiliyor mu?	İşten ayrılan personelin sisteme girmesini engeller	Hesap pasifleştirme
Sistem erişimleri kayıt altına alınıyor mu?	Şüpheli işlemlerin incelenmesini kolaylaştırır	İşlem geçmişi
Mobil cihaz kaybolursa ne olur?	Saha cihazlarında veri riski oluşabilir	Oturum kapatma ve erişim iptali
Veriler dışarı aktarılabiliyor mu?	Firma değişikliğinde veri bağımlılığını azaltır	Kontrollü veri dışa aktarma
Şifre politikası var mı?	Zayıf hesap güvenliğini azaltır	Güçlü parola uygulaması
Yedekler de korunuyor mu?	Sadece canlı verinin korunması yeterli değildir	Güvenli yedekleme altyapısı

Burada önemli nokta, teknik terimlerden çok uygulamada ne yapıldığını anlamaktır.

Örneğin yazılım sağlayıcısının “verileriniz güvenlidir” demesi tek başına yeterli bir cevap değildir. Daha doğru soru şudur:

“Bir teknisyen firmadan ayrıldığında onun sisteme erişimini aynı gün kapatabiliyor muyuz?”

Bu soru gerçek hayattaki riski doğrudan ölçer.

Kullanıcı Yetkilendirmesi Neden Kritik?

Asansör firmalarında herkesin aynı bilgiye erişmesi gerekmez.

Bir teknisyenin görevi bakım yapıp işlem kaydı oluşturmak olabilir. Muhasebe personelinin ise cari hesaplara ve tahsilat kayıtlarına erişmesi gerekebilir. Firma sahibi ise genel operasyonu görmek isteyebilir.

Tüm çalışanlara aynı kullanıcı adı ve şifre verilmesi ciddi güvenlik sorunlarına yol açabilir.

Ortak kullanıcı kullanımının riskleri

Örneğin beş teknisyen aynı hesapla sisteme giriyorsa şu soruların cevabı belirsizleşir:

• Hangi kaydı kim değiştirdi?
• Bir müşteri telefonu kim tarafından görüntülendi?
• Bir bakım kaydı kim tarafından silindi?
• Yanlış girilen bir işlemi kim yaptı?
• İşten ayrılan personelin erişimi nasıl kapatılacak?

Bu nedenle ideal uygulama, her personele ayrı kullanıcı hesabı verilmesidir.

Rol bazlı erişim

Personelin yalnızca ihtiyaç duyduğu alanlara erişmesi güvenliği artırır.

Örneğin:

• Teknisyen: Kendisine atanan bakım ve arızaları görür.
• Muhasebe personeli: Cari ve tahsilat işlemlerini görür.
• Operasyon sorumlusu: Bakım planlarını ve ekip dağılımını yönetir.
• Firma sahibi: Genel operasyon ve raporlara erişir.

Bu yaklaşım aynı zamanda yanlışlıkla yapılan veri değişikliklerini de azaltır.

Yedekleme Konusunda Hangi Sorular Sorulmalı?

Bir işletmenin en değerli dijital varlıklarından biri geçmiş verisidir.

Düşünün ki bir asansör firması beş yıl boyunca yüzlerce binada bakım yapmış olsun. Bu süreçte binlerce bakım formu, arıza kaydı ve müşteri bilgisi oluşabilir.

Bu verilerin kaybolması yalnızca operasyonel sorun oluşturmaz. Firma geçmişinin önemli bir bölümünün kaybolması anlamına gelir.

Bu nedenle yazılım değerlendirilirken şu sorular sorulmalıdır:

1. Veriler ne sıklıkla yedekleniyor?
2. Yedekleme otomatik mi yapılıyor?
3. Yedekler ayrı bir ortamda tutuluyor mu?
4. Sistem arızasında veriler geri yüklenebiliyor mu?
5. Veri dışa aktarma imkânı bulunuyor mu?
6. Silinen kayıtlar için geri dönüş mekanizması var mı?

Buradaki kritik nokta şudur: Yedek alınması ile yedeğin gerçekten geri yüklenebilir olması aynı şey değildir.

Firma sahibi açısından önemli olan, sistemde ciddi bir sorun yaşandığında operasyonun tekrar çalışır hale getirilebilmesidir.

Kâğıt formlar veya tek bilgisayarda tutulan Excel dosyaları bu açıdan ciddi risk taşır. Bilgisayarın bozulması, yanlışlıkla dosyanın silinmesi veya eski sürümün üzerine kayıt yapılması geçmiş bilgilerin kaybolmasına neden olabilir.

Bakım kayıtlarını Asansorex gibi merkezi bir bakım takip yazılımında tutmak, saha ve ofis kayıtlarının tek yerde düzenli şekilde tutulmasını ve geçmişe dönük erişimin daha kontrollü yapılmasını kolaylaştırabilir.

Saha Telefonları ve Tabletleri Güvenlik Riski Oluşturur mu?

Asansör bakım firmalarında veri yalnızca ofiste bulunmaz. Teknisyenlerin kullandığı telefon ve tabletler de sistemin bir parçasıdır.

Bu nedenle saha cihazları veri güvenliğinin en önemli noktalarından biridir.

Bir teknisyenin telefonu:

• Kaybolabilir.
• Çalınabilir.
• Başka bir kişi tarafından kullanılabilir.
• İşten ayrıldıktan sonra teknisyende kalabilir.
• Oturumu açık şekilde bırakılabilir.

Bu nedenle mobil uygulama kullanan firmaların bazı temel kurallar oluşturması gerekir.

Saha cihazları için pratik güvenlik önlemleri

• Her teknisyen kendi hesabını kullanmalı.
• Telefon ekran kilidi zorunlu olmalı.
• Basit PIN kodları kullanılmamalı.
• İşten ayrılan personelin hesabı hemen kapatılmalı.
• Ortak kullanıcı adı kullanılmamalı.
• Şifreler WhatsApp gruplarında paylaşılmamalı.
• Telefon kaybolduğunda firma sorumlusuna hemen bilgi verilmeli.
• Gereksiz kullanıcı hesapları düzenli olarak kapatılmalı.

Özellikle küçük firmalarda en sık görülen hatalardan biri “usta1” gibi ortak kullanıcı hesaplarının yıllarca kullanılmasıdır.

Bu yöntem başlangıçta kolay görünür ancak ekip büyüdüğünde hangi işlemin kim tarafından yapıldığını takip etmek zorlaşır.

KVKK Açısından Nelere Dikkat Edilmeli?

Asansör bakım firmaları faaliyetleri sırasında çeşitli kişisel verileri işleyebilir. Bina yöneticisinin adı, telefon numarası, e-posta adresi veya ilgili personelin bilgileri buna örnek verilebilir.

Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin gereksiz şekilde toplanmaması ve uygun şekilde korunması önemlidir.

Firma açısından temel yaklaşım şu olmalıdır:

• Gerçekten gerekli verileri toplamak
• Yetkisiz kişilerin verilere erişmesini önlemek
• Gereksiz kullanıcı hesaplarını kaldırmak
• Verileri amacı dışında paylaşmamak
• Personelin veri güvenliği konusunda bilinçli olmasını sağlamak
• Kullanılan yazılımın erişim ve güvenlik yapısını değerlendirmek

Burada sık yapılan hata, KVKK konusunu yalnızca web sitesindeki aydınlatma metninden ibaret görmektir.

Asıl risk çoğu zaman günlük operasyonun içindedir.

Örneğin bina yöneticilerinin isim ve telefonlarının bulunduğu Excel dosyasının tüm personele WhatsApp üzerinden gönderilmesi, teknik olarak çok daha ciddi bir kontrol problemi yaratabilir.

Bu nedenle veri güvenliği teknoloji kadar işletme disiplini konusudur.

Bakım Kayıtlarının Değiştirilebilir Olması Risk midir?

Asansör bakım faaliyetlerinde geçmiş kayıtların güvenilir olması önemlidir.

Örneğin bir bakımın tarihi, yapılan işlemler veya teknisyen notları sonradan değiştirildiğinde geçmiş operasyonun doğruluğu tartışmalı hale gelebilir.

Bu nedenle yazılımda aşağıdaki noktaların değerlendirilmesi faydalıdır:

• Kaydı kimin oluşturduğu görülebiliyor mu?
• İşlem zamanı tutuluyor mu?
• Kritik kayıtlar izinsiz değiştirilebiliyor mu?
• Yetkisiz kullanıcı bakım geçmişini silebiliyor mu?
• Yapılan işlemlerin geçmişi takip edilebiliyor mu?

Özellikle periyodik bakım, arıza müdahalesi ve teknik servis geçmişinin düzenli tutulması firma ile bina yönetimi arasındaki iletişimi de kolaylaştırır.

Asansör İşletme ve Bakım Yönetmeliği kapsamındaki sorumluluklar ve periyodik kontrol süreçleri düşünüldüğünde, bakım firmasının kendi operasyon kayıtlarını düzenli ve erişilebilir tutması pratik açıdan önem taşır.

Ancak bakım yazılımındaki kayıtların, mevzuat kapsamında düzenlenmesi gereken resmi belgelerin veya yetkili muayene kuruluşlarının gerçekleştirdiği periyodik kontrol kayıtlarının yerine geçtiği varsayılmamalıdır. Yazılım esas olarak firmanın operasyonunu kayıt altına alma ve geçmişi izleme aracıdır.

Veri Güvenliği Sadece Yazılım Sağlayıcısının Sorumluluğu mu?

Hayır. En güçlü yazılım bile yanlış kullanıldığında risk oluşturabilir.

Örneğin firma çalışanı şifresini bir kâğıda yazıp aracın torpidosunda bırakıyorsa teknik altyapının güvenliği tek başına yeterli değildir.

Veri güvenliği üç tarafın birlikte uyguladığı bir süreçtir:

Yazılım sağlayıcısı

Sistemin teknik güvenliğini, yedekleme yapısını ve kullanıcı erişim mekanizmalarını sağlamalıdır.

Asansör bakım firması

Personel hesaplarını doğru yönetmeli, işten ayrılan kullanıcıları kapatmalı ve çalışanlara erişim kuralları koymalıdır.

Kullanıcılar

Şifrelerini paylaşmamalı, cihazlarını korumalı ve şüpheli durumları firmaya bildirmelidir.

Bu nedenle firma içinde yılda en az birkaç kez kullanıcı listesi kontrolü yapmak bile ciddi fayda sağlayabilir.

Örneğin aşağıdaki kontrol uygulanabilir:

• Aktif çalışan kullanıcıları kontrol et.
• Eski çalışan hesaplarını kapat.
• Ortak hesapları kaldır.
• Yetkileri görev tanımlarına göre düzenle.
• Kullanılmayan hesapları pasifleştir.
• Yönetici yetkisi bulunan kullanıcıları ayrıca incele.

Bu işlemler yalnızca birkaç dakika sürebilir ancak olası güvenlik risklerini ciddi ölçüde azaltır.

Bulut Program mı, Yerel Bilgisayar mı Daha Güvenli?

Bu sorunun tek bir cevabı yoktur.

Güvenlik, yazılımın bulutta veya yerel bilgisayarda çalışmasından çok altyapının nasıl yönetildiğine bağlıdır.

Örneğin yalnızca ofisteki tek bilgisayarda çalışan bir program ilk bakışta güvenli görünebilir. Ancak bilgisayarın diski bozulursa veya cihaz çalınırsa veri tamamen kaybolabilir.

Bulut sistemlerde ise doğru yapılandırılmış yedekleme ve erişim kontrolleri operasyonel süreklilik sağlayabilir.

Genel karşılaştırma şu şekildedir:

Konu	Tek bilgisayarda kayıt	Merkezi bulut yazılım
Cihaz arızası riski	Yüksek olabilir	Daha düşük olabilir
Uzaktan erişim	Sınırlı	Kontrollü olarak mümkün
Yedekleme	Kullanıcıya bağlı olabilir	Otomatik yapılabilir
Kullanıcı yetkilendirmesi	Genellikle sınırlı	Rol bazlı uygulanabilir
Saha erişimi	Zor	Mobil uygulama ile kolay
Güncelleme	Manuel olabilir	Merkezi yapılabilir

Burada “bulut her zaman güvenlidir” veya “yerel sistem her zaman daha güvenlidir” gibi kesin ifadeler doğru değildir.

Asıl değerlendirilmesi gereken konular yedekleme, yetkilendirme, veri erişimi, güncelleme ve operasyon sürekliliğidir.

Program Seçerken 10 Maddelik Veri Güvenliği Kontrolü

Yeni bir asansör bakım programı değerlendirirken aşağıdaki kontrol listesini kullanabilirsiniz:

1. Her kullanıcı için ayrı hesap oluşturulabiliyor mu?
2. Personel bazında yetki sınırlandırması yapılabiliyor mu?
3. İşten ayrılan personelin erişimi hızlı şekilde kapatılabiliyor mu?
4. Veriler düzenli olarak yedekleniyor mu?
5. Eski bakım ve arıza kayıtları kolayca bulunabiliyor mu?
6. Mobil cihaz kaybolduğunda kullanıcı erişimi iptal edilebiliyor mu?
7. Kritik işlemler yetkisiz kullanıcılar tarafından değiştirilebiliyor mu?
8. Firma verileri gerektiğinde dışa aktarılabiliyor mu?
9. Kullanıcıların yaptığı işlemler takip edilebiliyor mu?
10. Yazılım sağlayıcısının veri güvenliği ve gizlilik yaklaşımı açıkça açıklanıyor mu?

Bu soruların çoğuna net cevap alınamıyorsa yalnızca fiyat veya özellik listesine bakarak karar vermek doğru olmayabilir.

Sıkça Sorulan Sorular

Asansör bakım programında müşteri bilgileri tutulabilir mi?

Evet. Asansör bakım firmalarının operasyon için bina yöneticisi, firma yetkilisi ve iletişim bilgileri gibi verilere ihtiyaç duyması normaldir. Ancak kişisel verilerin KVKK kapsamında gerekli güvenlik tedbirleriyle korunması ve gereksiz verilerin toplanmaması gerekir.

Teknisyenlerin ortak kullanıcı kullanması sakıncalı mı?

Evet. Ortak kullanıcı kullanıldığında hangi işlemi hangi personelin yaptığı belirsizleşebilir. Her teknisyene ayrı kullanıcı hesabı verilmesi, işlem takibi ve erişim güvenliği açısından daha doğru bir yöntemdir.

Veriler mutlaka yedeklenmeli mi?

Operasyonel açıdan kesinlikle önerilir. Yüzlerce binanın bakım ve arıza geçmişinin tek cihazda tutulması ciddi veri kaybı riski yaratabilir. Düzenli ve otomatik yedekleme iş sürekliliği açısından önemlidir.

Teknisyenin telefonu kaybolursa ne yapılmalı?

Kullanıcının sisteme erişimi mümkün olan en kısa sürede kapatılmalı veya oturumu sonlandırılmalıdır. Ayrıca cihazın ekran kilidi ve işletim sistemi güvenlik özelliklerinin aktif olması gerekir.

Bulut tabanlı asansör bakım programları güvenli midir?

Bulut tabanlı olması tek başına güvenlik garantisi değildir. Yazılımın yedekleme sistemi, kullanıcı yetkilendirmesi, veri erişim politikaları ve teknik altyapısı birlikte değerlendirilmelidir.

Asansorex veri güvenliği açısından ne sağlar?

Asansorex gibi merkezi asansör bakım takip sistemleri, bakım ve saha kayıtlarının dağınık Excel dosyaları veya farklı cihazlar yerine tek sistemde tutulmasını kolaylaştırır. Kullanıcı bazlı erişim ve düzenli kayıt yönetimi, firmanın kendi iç güvenlik prosedürleriyle birlikte kullanıldığında operasyonun daha kontrollü yürütülmesine yardımcı olur.

Özet

Bir asansör bakım programı seçerken veri güvenliği, özellik listesinin altında kalan teknik bir ayrıntı olarak görülmemelidir. Çünkü yazılımda bina bilgilerinden bakım geçmişine, teknisyen kayıtlarından müşteri iletişim bilgilerine kadar firmanın yıllar içinde oluşturduğu değerli operasyon verileri tutulur.

Firma sahibinin özellikle kullanıcı yetkilendirmesi, yedekleme, mobil cihaz güvenliği, eski personelin erişiminin kapatılması ve veri dışa aktarma gibi konuları değerlendirmesi gerekir. Teknisyen tarafında ayrı kullanıcı hesabı ve cihaz güvenliği, bina yöneticisi tarafında ise kişisel ve operasyonel bilgilerin kontrollü şekilde saklanması önem taşır.

En iyi yaklaşım, güvenliği yalnızca yazılım firmasına bırakmamaktır. Doğru yazılım altyapısı ile doğru şirket prosedürleri birlikte uygulandığında hem günlük operasyon daha düzenli yürür hem de yıllar boyunca oluşan bakım geçmişi çok daha güvenli şekilde korunabilir.