Asansör Dijital Bakım Programı Veri Güvenliği Soruları

İÇERİK

Asansör bakım süreçleri artık sadece kağıt formlar, klasörler ve telefon görüşmeleriyle yürümüyor. Bakım planları, arıza kayıtları, bina bilgileri, teknisyen notları, fotoğraflar, imzalar, tahsilat bilgileri ve periyodik muayene geçmişi dijital sistemlerde tutuluyor. Bu geçiş büyük kolaylık sağlar; ancak beraberinde önemli bir soru getirir: Asansör dijital bakım programı bu verileri ne kadar güvenli saklıyor?

Bu yazıda asansör bakım firması sahipleri, teknisyenler ve bina yöneticileri için veri güvenliği açısından sorulması gereken temel soruları ele alacağız. Amaç teknik terimlere boğulmak değil; sahada gerçekten işe yarayan, program seçerken masaya koyulması gereken pratik kontrol noktalarını netleştirmek.

Asansör Bakımında Hangi Veriler Korunmalıdır?

Bir asansör bakım programında tutulan bilgiler çoğu zaman sanılandan daha hassastır. Sadece “hangi binaya bakım yapıldı?” bilgisi değil; müşteri ilişkileri, teknik geçmiş, saha performansı ve finansal süreçler de aynı sistemde toplanabilir.

Bir bakım firmasının dijital sisteminde genellikle şu veriler bulunur:

• Bina ve apartman adı
• Yönetici veya yetkili kişi iletişim bilgileri
• Asansör kimlik ve konum bilgileri
• Bakım tarihleri ve teknisyen notları
• Arıza kayıtları, fotoğraflar ve imzalar
• Periyodik muayene sonucu ve etiket bilgileri
• Bakım sözleşmesi başlangıç ve bitiş tarihleri
• Cari hesap, ödeme, tahsilat ve borç bilgileri
• Teknisyen görevlendirme ve işlem geçmişi
• Müşteri şikayetleri ve çözüm notları

Bu verilerin bir kısmı ticari sır niteliğindedir. Bir kısmı ise kişisel veri sayılabilecek bilgiler içerir. Bu yüzden program seçerken “özellikleri güzel mi?” sorusunun yanında “bu veriler nerede, nasıl, kim tarafından korunuyor?” sorusu da sorulmalıdır.

Asansör firması için veri güvenliği yalnızca bilişim konusu değildir; müşteri güveni, hizmet sürekliliği ve denetim hazırlığı konusudur.

Program Seçerken Sorulması Gereken Temel Güvenlik Soruları

Bir asansör dijital bakım programı incelenirken demo ekranlarına bakmak yeterli değildir. Firma sahibi, özellikle canlı kullanıma geçmeden önce güvenlik tarafında bazı net cevaplar almalıdır.

Aşağıdaki tablo, program seçerken sorulabilecek temel soruları ve neden önemli olduklarını özetler:

Soru	Neden Önemli?	Firma İçin Pratik Kontrol
Veriler nerede saklanıyor?	Sunucu konumu ve altyapı güvenliği riskleri etkiler	Sağlayıcıdan barındırma yapısı hakkında bilgi alın
Yedekleme yapılıyor mu?	Veri kaybı iş akışını durdurabilir	Günlük/otomatik yedekleme olup olmadığını sorun
Kullanıcı yetkileri ayrılabiliyor mu?	Her personelin her veriyi görmesi risklidir	Teknisyen, ofis ve firma sahibi rolleri ayrılmalı
Silinen kayıtlar izlenebiliyor mu?	Yanlışlık veya kötü niyetli işlem tespit edilebilir	İşlem geçmişi ve log kaydı olup olmadığını kontrol edin
Mobil cihaz kaybolursa ne olur?	Sahada telefon/tablet kaybı sık yaşanır	Oturum kapatma ve şifre koruması olup olmadığını sorun
Veriler dışa aktarılabiliyor mu?	Firma değişikliği veya denetim için gereklidir	Excel/PDF aktarım seçeneklerini inceleyin
KVKK açısından süreç net mi?	Kişisel veri işleme sorumluluğu doğabilir	Aydınlatma ve erişim politikası gözden geçirilmeli

Bu soruların amacı yazılım firmasını sıkıştırmak değildir. Tam tersine, uzun vadeli ve güvenilir bir çalışma zemini oluşturmaktır. Cevaplar ne kadar netse, firmanın dijital sisteme geçişi o kadar rahat olur.

Kullanıcı Yetkileri Neden Kritik?

Asansör bakım firmalarında herkesin aynı bilgiye erişmesi gerekmez. Teknisyen sahada kendisine atanan bakım ve arıza kayıtlarını görmelidir. Ofis personeli planlama, müşteri kaydı ve cari süreçleri takip edebilir. Firma sahibi ise genel raporları, finansal durumu ve ekip performansını izlemek ister.

Eğer programda yetki ayrımı yoksa şu riskler ortaya çıkar:

• Teknisyen yanlışlıkla farklı müşterinin kaydını görebilir.
• Eski personel sistemden çıkartılmazsa verilere erişmeye devam edebilir.
• Cari hesap bilgileri gereksiz kişilerin ekranına düşebilir.
• Kayıt silme veya düzenleme işlemleri kontrolsüz yapılabilir.
• Firma içinde sorumluluk takibi zorlaşır.

Bu nedenle asansör dijital bakım programında kullanıcı bazlı yetkilendirme temel ihtiyaçtır. Her personel kendi işi için gereken kadar bilgiye ulaşmalı, fazlasına erişmemelidir. Bu yaklaşım hem güvenlik hem de operasyon düzeni açısından önemlidir.

Teknisyen Erişiminde Dikkat Edilecek Noktalar

Saha ekipleri mobil uygulamadan bakım formu doldururken pratiklik ister. Ancak pratiklik, kontrolsüz erişim anlamına gelmemelidir. Teknisyen uygulamasında şu noktalar kontrol edilmelidir:

1. Teknisyen sadece kendisine atanan işleri mi görüyor?
2. Tamamlanan bakım kayıtları sonradan izinsiz değiştirilebiliyor mu?
3. Fotoğraf, imza ve açıklama ekleme işlemleri kayıt altına alınıyor mu?
4. İşlem saati ve kullanıcı bilgisi sistemde tutuluyor mu?
5. Personel ayrıldığında hesabı kolayca pasife alınabiliyor mu?

Bu sorular, özellikle büyüyen bakım firmaları için hayati hale gelir. Beş teknisyenle çalışan bir firma için manuel kontrol mümkün olabilir; ancak ekip büyüdükçe yetkilendirme şart olur.

Yedekleme ve Veri Kaybı Riski

Kağıt defterin kaybolması ne kadar sorunluysa, dijital verinin kaybolması da o kadar ciddi bir risktir. Bakım geçmişi, arıza fotoğrafları, müşteri sözleşmeleri ve periyodik muayene takipleri bir anda ulaşılamaz hale gelirse firma operasyonu aksar.

Bu yüzden program seçerken yedekleme konusu açıkça sorulmalıdır. “Bulutta duruyor” cevabı tek başına yeterli değildir. Önemli olan yedeklemenin düzeni, geri dönüş imkanı ve sağlayıcının bu konuda nasıl bir prosedür izlediğidir.

Sorulabilecek pratik sorular şunlardır:

• Otomatik yedekleme yapılıyor mu?
• Yedekleme günlük mü, haftalık mı?
• Yanlışlıkla silinen veri geri getirilebiliyor mu?
• Sistem arızasında ne kadar sürede tekrar erişim sağlanır?
• Firma isterse kendi verisini dışa aktarabilir mi?
• PDF, Excel veya rapor formatında arşiv alınabilir mi?

Özellikle denetim dönemlerinde geçmiş bakım kayıtlarının hızlıca sunulması gerekir. Asansör İşletme ve Bakım Yönetmeliği kapsamında bakım faaliyetlerinin düzenli takip edilmesi, bina yöneticisi ve bakım firması açısından önemli bir sorumluluktur. Dijital kayıtların güvenli tutulması bu yüzden yalnızca konfor değil, iş sürekliliği meselesidir.

Asansorex gibi bakım takip yazılımlarında bakım formlarını, arıza kayıtlarını ve müşteri geçmişini kağıt yerine dijital ortamda tutmak; denetim, müşteri itirazı veya ekip değişimi gibi durumlarda geçmişe daha hızlı ulaşmayı sağlar.

KVKK Açısından Nelere Dikkat Edilmeli?

Asansör bakım firmaları çoğu zaman bina yöneticilerinin, apartman görevlilerinin, şirket yetkililerinin veya müşterilerin ad, telefon ve adres bilgilerini işler. Bu bilgiler kişisel veri kapsamına girebilir. Bu nedenle dijital bakım programı kullanırken KVKK açısından da dikkatli olmak gerekir.

Burada önemli olan, her firmanın kendi sorumluluklarını bilmesidir. Yazılım kullanmak sorumluluğu tamamen ortadan kaldırmaz. Firma, hangi veriyi neden topladığını ve kimlerle paylaştığını bilmelidir.

KVKK açısından dikkat edilecek temel noktalar:

• Gereksiz kişisel veri toplanmamalı.
• Yetkisi olmayan personel müşteri bilgilerine erişmemeli.
• Eski çalışanların kullanıcı hesapları kapatılmalı.
• Müşteri bilgilerinin dışa aktarımı kontrollü yapılmalı.
• Şifreler ortak kullanılmamalı.
• Telefon, tablet ve bilgisayarlarda ekran kilidi kullanılmalı.
• Müşteri verileri WhatsApp gruplarında kontrolsüz dolaştırılmamalı.

Örneğin bir apartman yöneticisinin telefon numarası, sadece ilgili bakım ve iletişim süreci için kullanılmalıdır. Bu bilginin tüm personelin kişisel telefonlarında dağınık şekilde durması, ileride veri güvenliği açısından problem oluşturabilir.

Mobil Uygulama Güvenliği: Sahadaki Gerçek Riskler

Asansör bakımında veri güvenliği sadece ofisteki bilgisayarla sınırlı değildir. Asıl risk çoğu zaman sahada ortaya çıkar. Teknisyenin telefonu kaybolabilir, ortak kullanılan tablete şifre konulmamış olabilir, eski personelin hesabı açık kalabilir veya bakım fotoğrafları kişisel galeride tutulabilir.

Dijital programın mobil tarafında şu güvenlik kontrolleri aranmalıdır:

Kontrol Noktası	İyi Uygulama	Riskli Uygulama
Giriş güvenliği	Kullanıcı adı/şifre veya güvenli oturum	Ortak hesap kullanımı
Cihaz kaybı	Hesabı uzaktan pasife alma	Cihaz kaybolunca erişimin devam etmesi
Fotoğraf kayıtları	Fotoğrafların iş kaydına bağlanması	Fotoğrafların kişisel galeride kalması
Yetki sınırı	Teknisyenin kendi işlerini görmesi	Tüm müşteri listesinin açık olması
İşlem geçmişi	Kim, ne zaman işlem yaptı izlenebilir	Değişiklik yapan belli değildir

Saha ekipleri için sistem ne kadar kolay olursa kullanım oranı o kadar artar. Fakat kolay kullanım, güvenlikten vazgeçmek anlamına gelmemelidir. İdeal çözüm, teknisyenin işini yavaşlatmadan kayıt güvenliğini sağlamaktır.

Bina Yöneticisi Açısından Veri Güvenliği

Bina yöneticileri için konu biraz farklıdır. Onlar genellikle bakım firmasının hangi programı kullandığını detaylı bilmez; ancak bakım geçmişine, arıza kayıtlarına ve yapılan işlemlerin doğruluğuna güvenmek ister.

Bir bina yöneticisinin bakım firmasına sorabileceği sorular şunlardır:

• Yapılan bakım kayıtları düzenli tutuluyor mu?
• Arıza geçmişi gerektiğinde paylaşılabiliyor mu?
• Periyodik muayene ve etiket durumu takip ediliyor mu?
• Bakım formunda teknisyen adı, tarih ve açıklama yer alıyor mu?
• Geçmiş kayıtlar kaybolmadan saklanıyor mu?
• Yöneticiye sunulan raporlar anlaşılır mı?

Bu sorular özellikle apartman genel kurulunda, yönetici değişiminde veya bakım firması değişikliğinde önem kazanır. Yeni yönetici eski kayıtları görmek isteyebilir. Bakım firmasının dijital ve düzenli kayıt sunabilmesi, profesyonellik algısını güçlendirir.

Güvenli Dijital Geçiş İçin Kontrol Listesi

Asansör firması dijital bakım programına geçmeden önce küçük bir kontrol listesi hazırlarsa, ileride yaşanabilecek birçok sorunu baştan önler.

Aşağıdaki adımlar pratik bir başlangıç sağlar:

1. Mevcut müşteri ve bina verilerini gözden geçirin.
2. Gereksiz, eski veya hatalı kayıtları temizleyin.
3. Kullanıcı rollerini belirleyin: firma sahibi, ofis, teknisyen.
4. Her personel için ayrı kullanıcı hesabı açın.
5. Ortak şifre kullanımını bırakın.
6. Eski personel hesaplarını kapatın.
7. Mobil cihazlarda ekran kilidi zorunlu hale getirin.
8. Veri dışa aktarma ve yedekleme seçeneklerini öğrenin.
9. Denetim için bakım kayıtlarının nasıl raporlanacağını test edin.
10. Bina yöneticisine sunulacak rapor formatını önceden kontrol edin.

Bu liste basit görünür; ancak dijitalleşmenin sağlıklı başlaması için çok etkilidir. Çünkü veri güvenliği çoğu zaman büyük teknolojik yatırımlardan önce disiplinli kullanım alışkanlığıyla başlar.

Program Demo Sürecinde Veri Güvenliği Nasıl Test Edilir?

Bir yazılım demosunda genellikle ekran tasarımı, bakım planlama, arıza kaydı ve mobil kullanım gösterilir. Fakat veri güvenliği de demo sırasında mutlaka test edilmelidir.

Demo sırasında şu senaryoları özellikle isteyin:

• Bir teknisyen kullanıcısı ile giriş yapın ve hangi kayıtları gördüğünü kontrol edin.
• Bir bakım kaydını düzenleyin; değişiklik geçmişi tutuluyor mu bakın.
• Bir kullanıcıyı pasife alın; tekrar giriş yapabiliyor mu test edin.
• Bir bakım raporunu PDF olarak dışa aktarın.
• Arıza fotoğrafı ekleyin; kaydın içinde düzenli görünüyor mu inceleyin.
• Cari bilgi veya müşteri telefonu gibi hassas alanların kimlere açık olduğunu sorun.
• Mobil uygulamada oturum kapanınca tekrar şifre isteyip istemediğini kontrol edin.

Bu testler birkaç dakika sürer ama programın gerçek kullanımda nasıl davranacağını gösterir. Özellikle 10’dan fazla teknisyenle çalışan firmalarda bu kontroller ihmal edilmemelidir.

Sıkça Sorulan Sorular

Asansör dijital bakım programında veri güvenliği neden önemlidir?

Çünkü bakım programında müşteri bilgileri, bina kayıtları, arıza geçmişi, fotoğraflar, teknisyen notları ve finansal bilgiler tutulabilir. Bu verilerin kaybolması, yetkisiz kişilere açılması veya yanlış değiştirilmesi hem operasyonu hem müşteri güvenini etkiler.

Teknisyenler tüm müşteri listesini görmeli mi?

Genel uygulamada teknisyenin yalnızca kendi görevleriyle ilgili kayıtları görmesi daha güvenlidir. Tüm müşteri listesinin herkese açık olması, yanlış kullanım ve veri sızıntısı riskini artırabilir.

Bulut tabanlı bakım programı güvenli midir?

Bulut tabanlı sistemler doğru altyapı, düzenli yedekleme, yetkilendirme ve güvenli erişimle kullanıldığında oldukça pratik ve güvenli olabilir. Ancak “bulut” kelimesi tek başına garanti değildir; sağlayıcıya yedekleme, erişim ve veri dışa aktarma süreçleri sorulmalıdır.

KVKK açısından asansör bakım firması nelere dikkat etmeli?

Firma, gereksiz kişisel veri toplamamalı, müşteri bilgilerini sadece yetkili kişilerle paylaşmalı, eski çalışan hesaplarını kapatmalı ve ortak şifre kullanımından kaçınmalıdır. Ayrıca müşteri iletişim bilgilerinin kontrolsüz şekilde kişisel cihazlarda dağılmaması önemlidir.

Veri kaybı yaşanmaması için ne yapılmalı?

Düzenli yedekleme, kullanıcı bazlı yetki, işlem geçmişi takibi ve dışa aktarılabilir raporlar veri kaybı riskini azaltır. Firma ayrıca kritik kayıtları dönemsel olarak PDF veya Excel formatında arşivlemeyi tercih edebilir.

Asansorex veri güvenliği tarafında nasıl yardımcı olur?

Asansorex, bakım ve arıza kayıtlarının düzenli şekilde dijital ortamda tutulmasına, saha ekiplerinin işlerini kayıt altına almasına ve geçmiş işlemlere hızlı ulaşılmasına yardımcı olur. Böylece firma, kağıt ve dağınık mesaj kayıtları yerine daha izlenebilir bir çalışma düzeni kurabilir.

Özet

Asansör dijital bakım programı seçerken sadece bakım planlama, arıza kaydı veya mobil uygulama özelliklerine bakmak yeterli değildir. Verilerin nerede saklandığı, kimlerin eriştiği, yedeklemenin nasıl yapıldığı, eski personel hesaplarının nasıl kapatıldığı ve kayıtların denetimde nasıl sunulacağı da en az özellikler kadar önemlidir.

Firma sahibi için veri güvenliği müşteri portföyünü korur. Teknisyen için doğru yetkilendirme iş akışını sadeleştirir. Bina yöneticisi için düzenli kayıtlar güven verir. Bu nedenle dijitalleşmeye geçerken “program ne yapıyor?” sorusunun yanına mutlaka “verilerimi nasıl koruyor?” sorusunu da eklemek gerekir. Asansorex gibi asansör bakım takip yazılımları, doğru kullanıldığında bakım kayıtlarını daha düzenli, izlenebilir ve erişilebilir hale getirerek firmanın profesyonel hizmet kalitesini güçlendirir.