Asansör Bakım Takvim Programı Veri Güvenliği

İÇERİK

Asansör bakım firmalarında dijitalleşme yalnızca bakım tarihlerini takvim üzerinde göstermek anlamına gelmez. Bir Asansör Bakım Takvim Programı kullanıldığında bina bilgileri, asansör kayıtları, müşteri iletişim bilgileri, teknisyen atamaları, bakım geçmişi, arıza notları ve kimi zaman imza veya fotoğraf gibi saha verileri aynı sistemde toplanır. Bu nedenle program seçiminde yalnızca “takvim kullanışlı mı?” sorusuna bakmak yeterli değildir. Verinin kim tarafından görülebildiği, nasıl saklandığı, yedeklenip yedeklenmediği ve çalışan işten ayrıldığında erişiminin nasıl kapatıldığı da en az bakım planlaması kadar önemlidir.

Bu rehberde asansör bakım firmalarının veri güvenliği konusunda özellikle dikkat etmesi gereken noktaları, teknik terimlere boğmadan ve günlük işletme süreçleri üzerinden ele alacağız.

Asansör Bakım Takvim Programında Hangi Veriler Korunmalıdır?

Bakım programında tutulan bilgilerin önemli bir kısmı firma açısından operasyonel değer taşır. Bazı kayıtlar ise kişisel veri niteliğine girebilir. Bu nedenle güvenlik yalnızca kullanıcı şifresini korumaktan ibaret değildir.

Bir asansör firmasının sisteminde genel olarak şu bilgiler bulunabilir:

• Bina ve site bilgileri
• Yönetici veya yetkili kişi iletişim bilgileri
• Asansör kimlik ve cihaz bilgileri
• Bakım sözleşmesi başlangıç ve bitiş tarihleri
• Aylık ve periyodik bakım planları
• Teknisyen isimleri ve görev kayıtları
• Yapılan bakım işlemleri
• Arıza geçmişleri
• Değiştirilen parçalar
• Fotoğraflar ve servis notları
• Dijital veya fiziksel imza kayıtları
• Teklif ve sözleşme bilgileri
• Cari veya tahsilatla bağlantılı bilgiler
• Periyodik kontrol sonuçlarına ilişkin kayıtlar

Örneğin bir teknisyenin telefonunda yalnızca o gün gideceği binaların bilgileri bulunması gerekirken, Türkiye genelindeki tüm müşteri portföyünü görmesi gerekmeyebilir. Veri güvenliğinin temel noktalarından biri tam olarak budur: kullanıcıya ihtiyacı kadar erişim vermek.

Bir çalışanın işini yapabilmek için gerekli olmayan verileri görmesi hem gereksiz bir operasyonel risk hem de kişisel verilerin korunması açısından kaçınılması gereken bir uygulamadır.

Kullanıcı Yetkilendirmesi Neden Kritik?

Asansör bakım firmalarında en sık görülen hatalardan biri, ofis çalışanı ile saha teknisyeninin aynı yetkilerle sisteme giriş yapmasıdır.

Oysa görevler farklıdır.

Bir teknisyen günlük bakım listesini görmeli, ilgili binaya ait bakım formunu doldurabilmeli ve gerekli saha kaydını oluşturabilmelidir. Muhasebe personelinin yaptığı finansal işlemleri veya firmanın bütün müşteri listesini görmesine çoğu durumda gerek yoktur.

Benzer şekilde bina yöneticisi de yalnızca kendi binası veya yetkili olduğu binalarla ilgili kayıtları görüntüleyebilmelidir.

Rol bazlı erişim mantığı

İdeal bir bakım takip sisteminde yetkilendirme görev bazında yapılmalıdır.

Kullanıcı	Görmesi gereken temel bilgiler	Sınırlandırılması gereken alanlar
Firma sahibi/yönetici	Genel bakım planları, müşteri ve ekip raporları	İhtiyaca göre sınırlandırılabilir
Operasyon sorumlusu	Bakım takvimi, bina, teknisyen ve iş planları	Finansal veriler
Teknisyen	Kendisine atanan işler ve ilgili cihaz bilgileri	Tüm müşteri portföyü ve firma finansalları
Muhasebe personeli	Cari, tahsilat ve fatura bilgileri	Teknik saha kayıtlarının gereksiz detayları
Bina yöneticisi	Kendi binasının bakım ve servis kayıtları	Diğer müşterilerin bilgileri

Bu yapı özellikle personel sayısı büyüdükçe önem kazanır. Üç teknisyenle çalışan bir firma manuel kontrol sağlayabilirken 20–30 saha personeline ulaşıldığında herkesin her veriye erişmesi ciddi bir risk oluşturur.

Güçlü Şifre Tek Başına Yeterli Değildir

“Şifremiz güçlü, dolayısıyla sistem güvenli” yaklaşımı eksiktir.

Veri güvenliğinde kullanıcı hesabının bütün yaşam döngüsü düşünülmelidir. Yeni personel başladığında hesabı açılmalı, görevi değiştiğinde yetkileri güncellenmeli ve işten ayrıldığı anda erişimi kapatılmalıdır.

Özellikle ortak kullanıcı hesabı kullanılması önemli bir hatadır.

Örneğin bütün teknisyenlerin:

[email protected]

gibi ortak bir hesapla sisteme giriş yaptığını düşünelim.

Bu durumda hangi teknisyenin hangi kaydı değiştirdiğini anlamak zorlaşır. Şifre bir kez paylaşıldığında işten ayrılan personelin erişimini ayrı olarak kapatmak da mümkün olmaz.

Daha sağlıklı yöntem her kullanıcı için ayrı hesap oluşturmaktır.

Firma içerisinde şu kurallar uygulanabilir:

1. Her personele ayrı kullanıcı hesabı açın.
2. Tahmin edilmesi kolay şifrelerden kaçının.
3. Şifrelerin ekip içinde paylaşılmasını engelleyin.
4. İşten ayrılan personelin hesabını aynı gün kapatın.
5. Personel görev değiştirdiğinde yetkilerini yeniden kontrol edin.
6. Yönetici yetkisini yalnızca gerçekten ihtiyacı olan personele verin.

Bu basit kurallar bile işletmenin veri güvenliği seviyesini ciddi ölçüde artırabilir.

Mobil Telefon ve Tabletlerde Veri Güvenliği

Asansör bakım süreçlerinin önemli bölümü artık sahada yürütülüyor. Teknisyen, bakım formunu telefon veya tablet üzerinden doldurabiliyor; fotoğraf ekleyebiliyor ve müşteriden imza alabiliyor.

Bu kolaylık yeni bir güvenlik alanı oluşturur: mobil cihaz güvenliği.

Teknisyen telefonunu kaybederse ne olur?

Personel şirketten ayrıldığında uygulamaya erişmeye devam edebilir mi?

Telefon başka bir kişinin eline geçtiğinde uygulama otomatik olarak açık kalıyor mu?

Firma sahiplerinin bu senaryoları önceden düşünmesi gerekir.

Sahada kullanılan cihazlarda mümkün olduğunca:

• Telefon ekran kilidi kullanılmalı,
• Uygulama hesapları kişiye özel olmalı,
• Şifreler tarayıcı veya açık not dosyalarında tutulmamalı,
• Kaybolan cihaz durumunda kullanıcı erişimi hızla kapatılmalı,
• Personel değişikliğinde eski hesaplar devre dışı bırakılmalı,
• Müşteri bilgileri telefon rehberine gereksiz şekilde aktarılmamalıdır.

Özellikle WhatsApp üzerinden sürekli müşteri listesi, Excel dosyası veya bina bilgisi paylaşmak kontrolü zorlaştırır. Dosya ekipten bir kişinin telefonuna indirildikten sonra firma artık o dosyanın kaç farklı yerde bulunduğunu takip etmekte zorlanabilir.

Merkezi bir bakım takip programının avantajlarından biri de budur. Örneğin bakım kayıtlarını Asansorex gibi merkezi bir bakım takip yazılımında tutmak, personelin farklı Excel dosyaları ve mesajlaşma uygulamaları arasında veri taşıması ihtiyacını azaltabilir.

Yedekleme Olmadan Dijitalleşme Eksik Kalır

Veri güvenliği sadece yetkisiz kişilerin sisteme girmesini önlemek değildir. Verinin yanlışlıkla silinmesi veya teknik bir problem nedeniyle kaybolması da güvenlik kapsamında değerlendirilmelidir.

Asansör bakım firması açısından yıllarca biriken bakım geçmişi ciddi bir işletme hafızasıdır.

Örneğin 1.000 asansörün bakımını yapan bir firmanın yıllar içerisinde on binlerce bakım kaydı oluşabilir. Bu kayıtların kaybolması yalnızca teknik problem yaratmaz; müşteri anlaşmazlıklarında, geçmiş işlem araştırmalarında ve işletme raporlamasında da önemli eksikliklere yol açabilir.

Bu nedenle kullanılan yazılım için şu sorular mutlaka sorulmalıdır:

• Veriler düzenli olarak yedekleniyor mu?
• Yedekleme otomatik mi yapılıyor?
• Sistem arızasında kayıtlar geri getirilebiliyor mu?
• Yanlışlıkla silinen kritik veriler için geri dönüş yöntemi var mı?
• Firma verilerini gerektiğinde dışarı aktarabiliyor mu?

Excel kullanan firmalarda da yedekleme önemlidir. Tek bir bilgisayarın masaüstünde duran bakim-listesi.xlsx dosyası gerçek anlamda güvenli bir kayıt sistemi değildir.

Bilgisayarın bozulması, dosyanın yanlışlıkla silinmesi veya eski bir kopyanın üzerine yazılması yılların verisini riske atabilir.

İşlem Geçmişi ve Kayıt İzlenebilirliği

Asansör sektöründe veri güvenliğinin genellikle gözden kaçan bölümlerinden biri de değişiklik geçmişidir.

Örneğin bir bakım kaydının tarihi değiştirildi.

Kim değiştirdi?

Ne zaman değiştirdi?

Eski bilgi neydi?

Bir teknisyen yanlış binaya bakım kaydı oluşturdu ve daha sonra kayıt silindi.

Bu işlem sistemde görülebiliyor mu?

Bu tür sorular özellikle büyük ekiplerde önemlidir.

Kayıtların izlenebilir olması yalnızca güvenlik için değil, işletme yönetimi için de faydalıdır. Personel hatalarının kaynağını bulmayı, yanlış işlemleri araştırmayı ve müşteriden gelen itirazlara daha sağlıklı cevap vermeyi kolaylaştırır.

Örneğin bir bina yöneticisi “Bu bakım geçen ay yapılmadı” dediğinde yalnızca takvim kaydına değil; bakımın oluşturulma zamanı, teknisyen, form, fotoğraf ve imza gibi tamamlayıcı kayıtlara ulaşabilmek önemli avantaj sağlar.

KVKK Açısından Temel Yaklaşım

Asansör bakım firmaları faaliyetleri sırasında bina yöneticileri, apartman sakinleri, çalışanlar veya diğer kişilerle bağlantılı kişisel veriler işleyebilir.

Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri işleme süreçlerinin firmanın kendi faaliyetlerine göre değerlendirilmesi gerekir.

Burada temel yaklaşım, ihtiyaç olmayan kişisel veriyi toplamamaktır.

Örneğin bakım planlaması için bina yetkilisinin adı ve telefon numarası yeterliyse, operasyonla ilgisi olmayan ek kişisel bilgilerin sisteme girilmesi gereksiz olabilir.

Firma sahibi şu üç soruyu her veri alanı için sorabilir:

1. Bu bilgi gerçekten gerekli mi?
2. Bu bilgiyi hangi çalışanların görmesi gerekiyor?
3. Artık gerekli olmadığında nasıl yönetilecek?

Ayrıca müşteri veya çalışan verilerinin farklı Excel dosyalarında, kişisel telefonlarda, WhatsApp gruplarında ve e-posta eklerinde kontrolsüz şekilde çoğalması veri yönetimini zorlaştırır.

Merkezi sistem kullanımı bu dağınıklığı azaltabilir ancak yazılım kullanmak tek başına KVKK uyumu anlamına gelmez. Firmanın kendi veri işleme süreçleri, saklama politikaları, çalışan yetkilendirmeleri ve gerekli hukuki yükümlülükleri ayrıca değerlendirilmelidir.

Firma Sahibi İçin Veri Güvenliği Kontrol Listesi

Bir bakım yazılımı kullanıyorsanız veya yeni programa geçmeyi düşünüyorsanız aşağıdaki kontrol listesini uygulayabilirsiniz.

Kontrol noktası	Kontrol
Her çalışanın ayrı kullanıcı hesabı var mı?	☐
Teknisyenler yalnızca gerekli verilere erişiyor mu?	☐
İşten ayrılan personelin erişimi hemen kapatılıyor mu?	☐
Veriler düzenli olarak yedekleniyor mu?	☐
Mobil cihaz kaybolduğunda erişim kapatılabiliyor mu?	☐
Kritik işlemlerin kullanıcı geçmişi tutuluyor mu?	☐
Gereksiz kişisel veriler sisteme kaydedilmiyor mu?	☐
Müşteri listeleri kişisel cihazlara kontrolsüz aktarılmıyor mu?	☐
Kullanıcı yetkileri belirli dönemlerde kontrol ediliyor mu?	☐
Firma gerektiğinde kendi verilerine erişebiliyor mu?	☐

Özellikle büyüyen firmalarda bu kontrolün yılda yalnızca bir kez yapılması yerine personel değişiklikleri ve organizasyon değişimleri sonrasında tekrar edilmesi daha sağlıklı olur.

Sıkça Sorulan Sorular

Asansör Bakım Takvim Programı kullanmak Excel'den daha güvenli midir?

Doğru yapılandırılmış bir sistem; kullanıcı yetkilendirmesi, merkezi kayıt, yedekleme ve işlem geçmişi gibi özellikler sayesinde dağınık Excel dosyalarına göre önemli avantaj sağlayabilir. Ancak güvenlik kullanılan yazılımın altyapısına ve firmanın kullanıcı yönetimi disiplinine bağlıdır.

Teknisyenlerin bütün müşterileri görmesi gerekir mi?

Genellikle hayır. Teknisyenin işini yapması için gerekli bina, cihaz ve görev bilgilerine erişmesi yeterlidir. Gereksiz erişim hem ticari hem de veri güvenliği açısından risk oluşturabilir.

İşten ayrılan teknisyenin hesabı ne zaman kapatılmalıdır?

Erişim ihtiyacı sona erdiği anda kapatılması en sağlıklı uygulamadır. Hesabın günler veya haftalar boyunca açık kalması gereksiz risk yaratır.

Bakım kayıtlarının yedeklenmesi neden önemlidir?

Bakım geçmişi firmanın operasyonel hafızasıdır. Sistem arızası, yanlışlıkla silme veya başka teknik sorunlarda verilerin geri getirilebilmesi için düzenli yedekleme gerekir.

Bakım programı kullanmak firmayı otomatik olarak KVKK uyumlu yapar mı?

Hayır. Yazılım yalnızca veri yönetimini kolaylaştıran bir araçtır. KVKK kapsamındaki yükümlülüklerin firmanın kendi süreçlerine, işlediği verilere ve kullanım amaçlarına göre ayrıca değerlendirilmesi gerekir.

Asansorex veri yönetiminde nasıl yardımcı olabilir?

Asansorex gibi merkezi bakım takip sistemleri; bakım planlarının, bina ve cihaz bilgilerinin, saha kayıtlarının ve ekip süreçlerinin farklı dosyalara dağılması yerine tek noktadan yönetilmesine yardımcı olabilir. Yetkilendirme ve düzenli dijital kayıt yaklaşımı özellikle ekip büyüdükçe operasyon kontrolünü kolaylaştırır.

Özet

Bir Asansör Bakım Takvim Programı seçerken yalnızca takvim görünümüne, bakım hatırlatmalarına veya mobil kullanım kolaylığına bakmak yeterli değildir. Sistemde tutulan müşteri, bina, cihaz ve saha kayıtlarının nasıl korunduğu da değerlendirilmelidir.

Güvenli bir yapı için temel prensipler nettir: her personele ayrı hesap açmak, ihtiyacı kadar yetki vermek, işten ayrılan kullanıcının erişimini hemen kapatmak, mobil cihazları korumak, kayıtları düzenli yedeklemek ve işlem geçmişinin izlenebilir olmasını sağlamak.

Asansör bakım firmasının müşteri portföyü büyüdükçe verinin değeri de büyür. Bugün birkaç yüz kayıt için önemsiz görünen bir güvenlik açığı, birkaç yıl sonra binlerce bina ve on binlerce bakım kaydını ilgilendiren ciddi bir işletme riskine dönüşebilir. Bu nedenle veri güvenliği, bakım yazılımı kurulurken sonradan eklenecek bir özellik değil; sistem seçiminden günlük saha kullanımına kadar sürecin temel parçalarından biri olarak görülmelidir.