Asansör Online Programında Yetki ve Güvenlik Nasıl Sağlanır?

İÇERİK

Asansör bakım firmalarında dijitalleşme yalnızca bakım planlarını bilgisayara aktarmak anlamına gelmez. Müşteri bilgileri, bina kayıtları, bakım formları, arıza geçmişi, tahsilatlar, teklif tutarları ve teknisyen performansı gibi önemli verilerin kimler tarafından görülebileceği de doğru şekilde yönetilmelidir. Bu nedenle bir asansör online programı seçerken yalnızca özellik sayısına değil, kullanıcı yetkilendirme ve veri güvenliği altyapısına da bakılmalıdır.

Herkesin aynı kullanıcı hesabını kullandığı veya bütün personelin tüm bilgilere ulaşabildiği bir sistem, kısa vadede kolay görünse de zamanla ciddi sorunlara neden olabilir. Yanlışlıkla silinen kayıtlar, değiştirilen fiyatlar, müşteri bilgilerinin kontrolsüz paylaşılması ve kimin hangi işlemi yaptığının belirlenememesi bunlardan yalnızca birkaçıdır.

Bu rehberde firma sahipleri, teknisyenler ve bina yöneticileri açısından güvenli bir asansör yazılımında bulunması gereken yetki yapısını, işlem kayıtlarını, parola güvenliğini ve veri koruma önlemlerini ele alacağız.

Asansör Online Programında Yetkilendirme Neden Önemlidir?

Yetkilendirme, bir kullanıcının sistem içinde hangi bilgileri görebileceğini ve hangi işlemleri yapabileceğini belirler. Asansör bakım firmalarında görevler birbirinden farklı olduğu için bütün kullanıcılara aynı seviyede erişim verilmesi doğru değildir.

Örneğin bir teknisyenin kendisine atanmış bakım ve arıza kayıtlarını görmesi gerekir. Ancak firmanın bütün müşterilerinin borç bakiyelerini, personel maaşlarını veya teklif fiyatlarını görmesi her zaman gerekli değildir. Benzer şekilde bina yöneticisinin kendi binasına ait bakım geçmişini inceleyebilmesi faydalıdır; fakat başka binaların kayıtlarına erişmesi engellenmelidir.

Doğru yetkilendirme şu faydaları sağlar:

• Kullanıcı yalnızca görev alanıyla ilgili bilgileri görür.
• Yanlışlıkla kayıt silme veya değiştirme riski azalır.
• Ticari bilgiler kontrol altında tutulur.
• Personel değişikliklerinde erişim kolayca kapatılır.
• Hatalı işlemin hangi kullanıcı tarafından yapıldığı belirlenebilir.
• Müşteri ve bina bilgileri yetkisiz erişime karşı korunur.

Güvenli bir sistemde amaç, personele mümkün olan en fazla yetkiyi vermek değil, görevini yapabilmesi için gereken doğru yetkiyi vermektir.

Kullanıcı Rollerine Göre Yetkiler Nasıl Ayrılmalıdır?

Asansör firmalarında kullanıcı yetkileri görev tanımına göre oluşturulmalıdır. Küçük firmalarda birkaç temel rol yeterli olabilirken, teknisyen ve müşteri sayısı arttıkça daha ayrıntılı bir yapı gerekebilir.

Firma sahibinin yetkileri

Firma sahibi veya yetkili yöneticinin genel operasyonu takip edebilmesi gerekir. Bu kullanıcılar genellikle müşteri portföyü, bakım planları, finansal durum, sözleşmeler ve personel işlemleri üzerinde daha geniş yetkilere sahip olur.

Firma sahibinin erişebileceği başlıca alanlar şunlardır:

• Tüm müşteri ve bina kayıtları
• Bakım ve arıza planları
• Teknisyen görev dağılımı
• Tahsilat ve cari hesap bilgileri
• Teklif ve sözleşme kayıtları
• Kullanıcı oluşturma ve yetki belirleme
• Raporlama ve operasyon göstergeleri
• İşlem geçmişi ve denetim kayıtları

Buna rağmen firma sahibinin hesabı da ortak kullanılmamalıdır. İki şirket ortağı veya birden fazla yönetici varsa her kişi için ayrı kullanıcı hesabı açılmalıdır.

Ofis personelinin yetkileri

Ofis çalışanları çoğunlukla müşteri kayıtları, bakım planlama, arıza yönlendirme ve tahsilat takibiyle ilgilenir. Ancak her ofis çalışanının bütün finansal verilere veya kullanıcı ayarlarına erişmesi gerekmeyebilir.

Örneğin çağrı karşılayan bir çalışan arıza kaydı oluşturabilir, ilgili binayı seçebilir ve teknisyen atayabilir. Fakat geçmiş tekliflerin kâr oranlarını veya firma genelindeki banka hareketlerini görmesi zorunlu değildir.

Teknisyen yetkileri

Teknisyen ekranı mümkün olduğunca sade ve görev odaklı olmalıdır. Teknisyen, sahada ihtiyaç duyduğu bilgileri hızlıca görmeli; ancak operasyon dışındaki hassas verilere ulaşmamalıdır.

Genel uygulamada teknisyenlere şu yetkiler verilebilir:

1. Kendisine atanmış bakım ve arızaları görüntüleme
2. Bina adresi ve iletişim bilgilerine erişme
3. Bakım formunu doldurma
4. Fotoğraf ve belge ekleme
5. Kullanılan parçaları kaydetme
6. Müşteri imzası alma
7. İşlem notu ve arıza çözüm açıklaması girme
8. Yetkisi varsa sahada tahsilat kaydı oluşturma

Teknisyenin tamamlanmış bir bakım formunu sonradan değiştirme yetkisi sınırlandırılabilir. Gerekli düzeltmeler firma yetkilisinin onayıyla yapılmalı ve yapılan değişiklik kayıt altına alınmalıdır.

Bina yöneticisinin yetkileri

Bina yöneticisine verilen erişim yalnızca sorumlu olduğu bina veya binalarla sınırlandırılmalıdır. Yönetici kendi binasının bakım geçmişini, açık arızalarını, borç durumunu ve paylaşılmış belgelerini görebilir.

Başka müşterilerin bilgileri, firma içi teknisyen değerlendirmeleri veya ticari maliyet detayları bina yöneticisine gösterilmemelidir.

Yetki Matrisi Nasıl Oluşturulur?

Yetki matrisi, kullanıcı rollerinin hangi işlemleri yapabileceğini gösteren basit bir tablodur. Yazılım kurulmadan önce böyle bir çalışma yapmak, sonradan yaşanabilecek karışıklıkları azaltır.

İşlem	Firma Sahibi	Ofis Personeli	Teknisyen	Bina Yöneticisi
Tüm müşterileri görüntüleme	Evet	Yetkiye bağlı	Hayır	Hayır
Bakım planı oluşturma	Evet	Evet	Hayır	Hayır
Kendisine atanmış bakımı görme	Evet	Evet	Evet	Hayır
Bakım formu doldurma	Yetkiye bağlı	Hayır	Evet	Hayır
Finansal raporları görme	Evet	Yetkiye bağlı	Hayır	Hayır
Tahsilat kaydı girme	Evet	Evet	Yetkiye bağlı	Hayır
Kullanıcı yetkisi değiştirme	Evet	Hayır	Hayır	Hayır
Kendi bina geçmişini görme	Evet	Evet	Görevliyse	Evet
Kayıt silme	Sınırlı	Sınırlı	Hayır	Hayır

Bu tablo her firma için aynı olmak zorunda değildir. Örneğin bazı firmalarda teknisyenler sahada ödeme alırken bazı firmalarda tahsilat yalnızca ofis tarafından yapılır. Önemli olan, yetkilerin alışkanlıklara göre değil, tanımlanmış iş süreçlerine göre verilmesidir.

İşlem Kayıtları ve Değişiklik Geçmişi

Güvenli bir asansör online programında yalnızca mevcut bilginin görünmesi yeterli değildir. Sistemde yapılan önemli işlemlerin geçmişi de izlenebilmelidir.

İşlem geçmişinde mümkünse şu bilgiler bulunmalıdır:

• İşlemi yapan kullanıcı
• İşlemin tarihi ve saati
• Oluşturulan veya değiştirilen kayıt
• Eski ve yeni değer
• Kayıt silme veya pasife alma işlemi
• Kullanıcı girişleri
• Yetki değişiklikleri
• Bakım ve arıza kapanış zamanları

Örneğin bir bakım kaydının tamamlanma tarihi sonradan değiştirilmişse kimin, ne zaman ve hangi değeri değiştirdiği görülebilmelidir. Aynı durum tahsilat tutarları, teklif fiyatları ve müşteri iletişim bilgileri için de geçerlidir.

İşlem geçmişi yalnızca kötü niyetli kullanımları önlemek için gerekli değildir. Yanlışlıkla yapılan bir değişikliğin kaynağını bulmak, personel eğitim ihtiyacını belirlemek ve müşteriyle yaşanan anlaşmazlığı açıklığa kavuşturmak için de önemlidir.

Parola ve Kullanıcı Hesabı Güvenliği

Bir yazılımın teknik altyapısı güçlü olsa bile kullanıcı hesapları özensiz yönetiliyorsa güvenlik zayıflar. Özellikle ortak parola kullanımı, kolay tahmin edilen şifreler ve işten ayrılan personelin hesabının açık bırakılması önemli riskler oluşturur.

Güvenli hesap kullanımı için şu kurallar uygulanmalıdır:

• Her çalışan adına ayrı kullanıcı hesabı açılmalıdır.
• Ortak kullanılan teknisyen1 veya ofis gibi hesaplardan kaçınılmalıdır.
• Parolalar isim, telefon numarası veya firma adı gibi kolay tahmin edilen bilgilerden oluşmamalıdır.
• Aynı parola farklı uygulamalarda kullanılmamalıdır.
• İşten ayrılan personelin erişimi aynı gün kapatılmalıdır.
• Yetkisi değişen personelin rolü hemen güncellenmelidir.
• Mümkünse iki aşamalı doğrulama kullanılmalıdır.
• Kullanıcıların oturum bilgilerini başkalarıyla paylaşması engellenmelidir.

Saha personelinin kullandığı telefon ve tabletler de korunmalıdır. Ekran kilidi bulunmayan, ortak kullanılan veya kaybolduğunda uzaktan erişimi kapatılamayan cihazlar şirket verileri açısından risklidir.

Veri Yedekleme ve Bulut Güvenliği

Bulut tabanlı asansör programlarında veriler internet üzerinden erişilebilen sunucularda tutulur. Bu yapı, ofis bilgisayarına bağlı kalmadan çalışma avantajı sağlar. Ancak yazılım sağlayıcısının yedekleme ve erişim güvenliği konusunda net bir sistemi bulunmalıdır.

Bir program değerlendirilirken şu sorular sorulabilir:

• Veriler hangi sıklıkta yedekleniyor?
• Yedekler ana sistemden ayrı bir ortamda tutuluyor mu?
• Sistem arızasında veriler geri yüklenebiliyor mu?
• İnternet bağlantısında güvenli iletişim kullanılıyor mu?
• Kullanıcı erişimleri rol bazında sınırlandırılabiliyor mu?
• Firma verileri başka müşterilerden ayrıştırılıyor mu?
• Hizmet sona erdiğinde veriler dışarı aktarılabiliyor mu?
• Güvenlik olayı yaşanması hâlinde nasıl bilgilendirme yapılıyor?

Yalnızca “verileriniz güvende” ifadesi yeterli değildir. Yazılım sağlayıcısından yedekleme, erişim kontrolü ve veri dışa aktarma süreçleri hakkında açıklama istenmelidir.

Kayıt Silme Yerine Pasife Alma Yaklaşımı

Asansör bakım sektöründe geçmiş kayıtlar operasyonel açıdan değerlidir. Bir binayla sözleşme sona erse bile eski bakım formları, arıza kayıtları, teklif geçmişi ve iletişim notları ileride gerekebilir.

Bu nedenle kritik kayıtların doğrudan silinmesi yerine pasife alınması daha güvenlidir. Pasife alınan kayıt günlük operasyon ekranlarında görünmeyebilir, ancak gerektiğinde yetkili kullanıcı tarafından tekrar incelenebilir.

Özellikle şu kayıtların silinmesi sınırlandırılmalıdır:

• Tamamlanmış bakım formları
• Arıza çözüm kayıtları
• Müşteri imzaları
• Fotoğraf ve belge ekleri
• Tahsilat hareketleri
• Kesinleşmiş teklifler
• Sözleşme belgeleri
• Kullanıcı işlem geçmişi

Bir kaydın gerçekten silinmesi gerekiyorsa bu işlem yalnızca yetkili kullanıcı tarafından yapılmalı ve silme nedeni kayıt altına alınmalıdır.

Mobil Kullanımda Dikkat Edilmesi Gerekenler

Teknisyenlerin sahada mobil cihaz kullanması işlerin daha hızlı tamamlanmasını sağlar. Ancak mobil erişimde bazı ek güvenlik önlemleri gerekir.

Teknisyen yalnızca kendi görev listesini görmeli, tamamladığı işlerde fotoğraf ve imza ekleyebilmeli ve yetkisi olmayan fiyat veya finans bilgilerine erişememelidir. Cihaz kaybolduğunda kullanıcının oturumu kapatılabilmeli veya hesabı devre dışı bırakılabilmelidir.

Sahada dikkat edilmesi gereken diğer noktalar şunlardır:

• Uygulama açıkken telefon başıboş bırakılmamalıdır.
• Müşteri imzası alınırken başka binaların bilgileri ekranda görünmemelidir.
• Bakım fotoğrafları kişisel mesajlaşma uygulamalarında saklanmamalıdır.
• Teknisyen değiştiğinde eski personelin görev erişimleri kaldırılmalıdır.
• Ortak kullanılan cihazlarda her teknisyen kendi hesabıyla giriş yapmalıdır.
• Fotoğraf, konum ve iletişim bilgileri yalnızca işin gerektirdiği ölçüde kullanılmalıdır.

Asansorex gibi rol bazlı kullanıcı erişimi sunan bir bakım takip yazılımında teknisyen, ofis personeli ve firma yöneticisi için farklı yetkiler tanımlanması operasyonun daha kontrollü ilerlemesine yardımcı olur.

Yazılım Satın Almadan Önce Güvenlik Kontrol Listesi

Bir asansör online programı için demo yapılırken yalnızca bakım formu veya arıza ekranı incelenmemelidir. Yetki ve güvenlik özellikleri de gerçek kullanıcı senaryolarıyla test edilmelidir.

Aşağıdaki kontrol listesi kullanılabilir:

1. Firma sahibi, ofis personeli ve teknisyen için ayrı hesap açın.
2. Teknisyen hesabıyla giriş yaparak hangi müşterilerin göründüğünü kontrol edin.
3. Finansal bilgilerin yetkisiz kullanıcıdan gizlenip gizlenmediğine bakın.
4. Tamamlanmış bakım kaydının değiştirilip değiştirilemediğini test edin.
5. Yapılan değişikliklerin işlem geçmişine yansıyıp yansımadığını inceleyin.
6. Kullanıcı hesabını pasife alarak erişimin hemen kesilip kesilmediğini kontrol edin.
7. Bina yöneticisinin yalnızca kendi bina bilgilerine ulaştığından emin olun.
8. Veri dışa aktarma ve yedekleme sürecini sorun.
9. Silinen veya değiştirilen kayıtların izlenebilirliğini test edin.
10. Mobil cihaz kaybolduğunda erişimin nasıl kapatılacağını öğrenin.

Bu testler birkaç dakikada yapılabilir ve yazılımın gerçek kullanımda ne kadar kontrollü olduğunu açık biçimde gösterir.

Sıkça Sorulan Sorular

Asansör online programında bütün çalışanlar aynı hesabı kullanabilir mi?

Teknik olarak mümkün olsa bile güvenli değildir. Ortak hesap kullanıldığında hangi işlemi kimin yaptığı belirlenemez. Her personel için ayrı kullanıcı hesabı oluşturulması daha doğru bir yöntemdir.

Teknisyenler müşteri borçlarını görmeli mi?

Bu karar firmanın çalışma düzenine bağlıdır. Sahada tahsilat yapan teknisyene ilgili müşterinin borç bilgisi gösterilebilir. Ancak teknisyenin bütün müşterilerin finansal kayıtlarına erişmesi genellikle gerekli değildir.

İşten ayrılan teknisyenin hesabı ne zaman kapatılmalıdır?

Erişim, iş ilişkisinin sona erdiği gün kapatılmalıdır. Ayrıca teknisyene tahsis edilen cihazlar, açık oturumlar ve paylaşılan dosyalar da kontrol edilmelidir.

Tamamlanmış bakım kayıtları sonradan değiştirilebilir mi?

Düzeltme ihtiyacı oluşabilir; ancak değişiklik yalnızca yetkili kullanıcı tarafından yapılmalı ve eski bilgiyle birlikte işlem geçmişinde görülmelidir. Kontrolsüz değişiklik yapılması kayıt güvenilirliğini azaltır.

Bulut tabanlı asansör programı güvenli midir?

Güvenlik, yalnızca sistemin bulutta veya yerel bilgisayarda çalışmasına bağlı değildir. Yetkilendirme, şifreleme, yedekleme, kullanıcı yönetimi ve işlem kayıtlarının nasıl uygulandığı birlikte değerlendirilmelidir.

Bina yöneticisine hangi bilgiler gösterilmelidir?

Bina yöneticisi yalnızca sorumlu olduğu binanın bakım geçmişi, açık arızaları, paylaşılmış belgeleri ve gerekiyorsa borç bilgilerini görmelidir. Başka müşterilere ve firma içi ticari kayıtlara erişmemelidir.

Özet

Asansör online programında güvenlik, yalnızca parola belirlemekten ibaret değildir. Kullanıcıların görevlerine göre yetkilendirilmesi, her çalışan için ayrı hesap açılması, yapılan işlemlerin kayıt altına alınması ve kritik verilerin kontrolsüz biçimde silinememesi gerekir.

Firma sahibi bütün operasyonu izleyebilmeli, ofis personeli görev alanındaki işlemleri yapabilmeli, teknisyen yalnızca kendisine atanmış işlere ulaşabilmeli ve bina yöneticisi sadece kendi binasının kayıtlarını görebilmelidir. Buna güçlü parola politikası, düzenli yedekleme ve mobil cihaz güvenliği eklendiğinde daha sağlıklı bir dijital çalışma düzeni oluşur.