Asansör Periyodik Bakım Planlama Programı Veri Güvenliği

İÇERİK

Asansör periyodik bakım planlama programı kullanırken çoğu firmanın ilk baktığı konu bakım takviminin kolay hazırlanması, teknisyene iş atanması ve geciken bakımların görülmesidir. Ancak sistemde birkaç ay veri birikmeye başladığında çok daha kritik bir konu ortaya çıkar: veri güvenliği. Çünkü bakım programında yalnızca hangi asansörün hangi gün bakıma gireceği değil; bina bilgileri, müşteri iletişim bilgileri, teknisyen kayıtları, bakım geçmişi, arıza notları, sözleşme bilgileri ve bazı durumlarda finansal kayıtlar da tutulur.

Bu nedenle bir asansör bakım firmasının kullanacağı yazılımın sadece operasyonu hızlandırması yeterli değildir. Verilerin kimler tarafından görülebildiği, yanlışlıkla silinen kayıtların geri getirilebilmesi, personel ayrıldığında erişimin kapatılması ve verilerin düzenli şekilde yedeklenmesi de değerlendirilmelidir.

Bu rehberde, asansör periyodik bakım planlama programı veri güvenliği açısından firma sahiplerinin, saha ekiplerinin ve bina yöneticilerinin dikkat etmesi gereken temel noktaları pratik örneklerle ele alacağız.

Asansör Bakım Programında Hangi Veriler Korunmalıdır?

Bir bakım firmasının dijital sisteminde tahmin edilenden çok daha fazla veri bulunur. Bu nedenle güvenlik değerlendirmesi yaparken yalnızca kullanıcı şifresini düşünmek yeterli değildir.

Tipik bir bakım planlama sisteminde şu bilgiler bulunabilir:

• Bina ve site adları
• Açık adres bilgileri
• Bina yöneticisinin iletişim bilgileri
• Asansörlerin teknik özellikleri
• Bakım sözleşmesi başlangıç ve bitiş tarihleri
• Aylık bakım kayıtları
• Bakım sırasında tespit edilen eksiklikler
• Arıza geçmişi
• Değiştirilen parçalar
• Teknisyenlerin bakım ve servis kayıtları
• Fotoğraf, imza veya servis formu kayıtları
• Teklif ve sözleşme bilgileri
• Cari veya tahsilat bilgileri
• Kullanıcı hesapları ve yetkileri

Örneğin 500 asansöre bakım yapan bir firmanın sisteminde birkaç yıl içerisinde binlerce bakım ve arıza kaydı oluşabilir. Bu kayıtların kaybolması yalnızca operasyonel problem yaratmaz; geçmişte hangi işlemin yapıldığını ispatlamayı da zorlaştırabilir.

Özellikle bakım veya arıza sonrasında yaşanabilecek bir anlaşmazlıkta, kayıtların tarihçesi önemli hale gelir.

Dijital bakım sistemlerinde temel hedef yalnızca veriyi saklamak değil, doğru kişilerin doğru veriye erişmesini ve geçmiş kayıtların gerektiğinde bulunabilmesini sağlamaktır.

Kullanıcı Yetkilendirmesi Neden Kritik?

Asansör firmalarında herkesin aynı bilgilere erişmesi gerekmez.

Teknisyenin görev yaptığı binaları ve bakım formlarını görmesi yeterliyken muhasebe personelinin cari hareketleri görmesi gerekebilir. Firma sahibi ise genel operasyonu ve raporları takip etmek isteyebilir.

Bu nedenle kullanılacak programda rol bazlı kullanıcı yetkilendirmesi bulunması önemlidir.

Örnek bir yetki dağılımı şöyle olabilir:

Kullanıcı	Görmesi Gereken Alanlar	Kısıtlanabilecek Alanlar
Firma sahibi	Tüm operasyon ve raporlar	İhtiyaca göre
Teknik sorumlu	Bakım, arıza, teknisyen, bina	Finansal detaylar
Teknisyen	Atanan işler, bakım ve arıza kayıtları	Firma geneli finans ve raporlar
Muhasebe	Cari, tahsilat, fatura bilgileri	Teknik servis ayrıntıları
Saha satış personeli	Müşteri ve teklif bilgileri	Muhasebe ve personel kayıtları

Bu ayrım iki nedenle önemlidir.

Birincisi, yanlışlıkla yapılan veri değişikliklerini azaltır. İkincisi ise çalışanların görevleriyle ilgisi olmayan verilere erişmesini engeller.

Örneğin teknisyenin yalnızca kendi bakım rotasını görmesi gerekiyorsa, tüm firmanın müşteri listesini dışarı aktarabilmesine gerek yoktur.

Personel ayrıldığında ne yapılmalı?

Sahada sık karşılaşılan güvenlik açıklarından biri budur.

Bir teknisyen veya ofis çalışanı firmadan ayrıldığında kullanıcı hesabı açık bırakılırsa sistemdeki verilere erişmeye devam edebilir.

Bu nedenle personel çıkış sürecinde:

1. Kullanıcı hesabı pasif hale getirilmeli.
2. Aktif oturumları kapatılmalı.
3. Ortak kullanılan şifreler varsa değiştirilmelidir.
4. Personelin sahip olduğu cihazlar ve erişimler kontrol edilmelidir.
5. İşlerin yeni sorumlu personele aktarılması sağlanmalıdır.

Bu süreç mümkünse personelin firmadan ayrıldığı gün tamamlanmalıdır.

Güçlü Şifre ve Hesap Güvenliği Nasıl Sağlanır?

En gelişmiş yazılım bile zayıf kullanıcı şifreleri nedeniyle risk altında kalabilir.

123456, firma adı veya telefon numarası gibi kolay tahmin edilebilecek parolalar kullanılmamalıdır.

Kullanıcı hesaplarında mümkün olduğunca:

• Her personel için ayrı hesap oluşturulmalı.
• Şifreler başka çalışanlarla paylaşılmamalı.
• Uzun ve tahmin edilmesi zor parolalar tercih edilmeli.
• Aynı parola farklı sistemlerde tekrar kullanılmamalı.
• İşten ayrılan personelin hesabı kapatılmalı.
• Kullanıcı oturumları düzenli kontrol edilmelidir.

Özellikle ortak kullanıcı hesabı kullanılması önemli bir problemdir.

Örneğin bütün teknisyenlerin teknikservis isminde tek kullanıcı hesabıyla sisteme giriş yaptığını düşünelim. Bir bakım kaydı yanlış değiştirilirse işlemi hangi personelin yaptığını belirlemek zorlaşır.

Her teknisyenin kendi hesabını kullanması, hem güvenliği hem de operasyonel izlenebilirliği artırır.

Yedekleme Olmadan Veri Güvenliği Tamamlanmış Sayılmaz

Veri güvenliği yalnızca yetkisiz erişimi engellemek değildir. Verinin kaybolmasını önlemek de güvenliğin temel parçalarından biridir.

Bir bakım firmasının yıllarca oluşturduğu kayıtların kaybolmasına farklı durumlar neden olabilir:

• Kullanıcı hatası
• Teknik arıza
• Sunucu problemi
• Yazılım hatası
• Zararlı yazılım
• Yanlışlıkla veri silme
• Cihaz kaybı
• Sistem geçişi sırasında oluşan sorun

Bu nedenle bakım programı seçilirken yedekleme politikası mutlaka sorulmalıdır.

Yazılım sağlayıcısına sorulabilecek sorular

• Veriler ne sıklıkla yedekleniyor?
• Yedekler farklı bir ortamda tutuluyor mu?
• Yanlışlıkla silinen veriler geri getirilebiliyor mu?
• Yedeklerin ne kadar süre saklandığı belli mi?
• Sistem arızası halinde geri dönüş prosedürü bulunuyor mu?
• Firma kendi verilerini dışarı aktarabiliyor mu?

Örneğin firma başka bir yazılıma geçmek isterse yıllarca oluşturduğu bina, bakım ve müşteri kayıtlarını alabilmesi önemlidir.

Bu nedenle veri taşınabilirliği de yazılım değerlendirmesinde gözden kaçırılmamalıdır.

Bakım Kayıtlarında Değişiklik Geçmişi Neden Önemlidir?

Asansör sektöründe geçmiş kayıtların izlenebilir olması ciddi avantaj sağlar.

Örneğin bir teknisyen pazartesi günü yaptığı bakımın formunu tamamladı. Daha sonra aynı kayıt üzerinde değişiklik yapıldı. Firma açısından şu sorular önemli hale gelebilir:

• Kaydı kim oluşturdu?
• Hangi tarihte oluşturdu?
• Daha sonra değişiklik yapıldı mı?
• Kim değiştirdi?
• Bakım sırasında hangi bilgiler girildi?

Bu nedenle sistemde mümkün olduğunca işlem geçmişinin izlenebilir olması tercih edilmelidir.

Özellikle bakım, arıza, teklif, sözleşme ve tahsilat gibi kritik kayıtlarda kullanıcı hareketlerinin takip edilebilmesi firma içi kontrolü güçlendirir.

Kâğıt bakım formlarında bir dosyanın kaybolması veya değiştirilmesi kolaydır. Dijital kayıt sistemi ise doğru kurulduğunda geçmiş verilerin daha düzenli tutulmasına yardımcı olur.

Bu bakım kayıtlarını dağınık Excel dosyaları veya kişisel telefonlarda tutmak yerine Asansorex gibi merkezi bir bakım takip yazılımıyla yönetmek, firma sahibinin geçmiş bakım ve servis kayıtlarına tek noktadan ulaşmasını kolaylaştırabilir.

KVKK Açısından Nelere Dikkat Edilmeli?

Asansör bakım firmalarının kullandığı sistemlerde bina yöneticisi, apartman görevlisi, müşteri veya personel gibi kişilere ait bilgiler bulunabilir.

Telefon numarası, e-posta adresi, isim veya imza gibi bilgiler kişisel veri kapsamında değerlendirilebileceğinden, işletmenin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerini dikkate alması gerekir.

Burada dikkat edilmesi gereken temel yaklaşım gereğinden fazla veri toplamamaktır.

Örneğin sadece bakım planlamak için gerekli olan iletişim bilgilerinin tutulması yeterliyse, operasyonla ilgisi olmayan kişisel bilgilerin sisteme eklenmesi doğru değildir.

Firma açısından şu kontroller yapılabilir:

• Hangi kişisel verilerin tutulduğu belirlenmeli.
• Verilere kimlerin erişebileceği sınırlandırılmalı.
• Gereksiz kişisel bilgiler sisteme kaydedilmemeli.
• Personelin müşteri bilgilerini kişisel telefon veya mesajlaşma uygulamalarında kontrolsüz biçimde saklaması önlenmeli.
• Gerektiğinde veri saklama ve silme süreçleri belirlenmeli.
• Yazılım sağlayıcısının veri güvenliği yaklaşımı incelenmeli.

KVKK uygulamasında firmanın yapısına ve işleme faaliyetlerine göre farklı yükümlülükler ortaya çıkabileceği için, hukuki gerekliliklerde gerektiğinde uzman görüşü alınması doğru yaklaşım olacaktır.

Mobil Cihazlardan Kullanımda Güvenlik Nasıl Sağlanır?

Asansör bakım programlarının önemli bölümü saha teknisyenleri tarafından telefondan veya tabletten kullanılır. Bu durum operasyonu hızlandırırken cihaz güvenliğini de önemli hale getirir.

Örneğin teknisyenin telefonu kaybolduğunda cihazda açık durumda bulunan bakım uygulaması başka birinin eline geçebilir.

Bu nedenle saha kullanımında şu önlemler faydalıdır:

• Telefonlarda ekran kilidi kullanılmalı.
• Uygulama kullanıcı hesapları kişiye özel olmalı.
• Ortak şifre kullanımından kaçınılmalı.
• Kaybolan cihazlarda ilgili kullanıcı oturumu kapatılmalı.
• Personel ayrıldığında erişim hemen sonlandırılmalı.
• Müşteri listeleri gereksiz yere telefona indirilmemeli.
• Bakım fotoğrafları mümkün olduğunca kişisel galeri yerine ilgili iş kaydında tutulmalıdır.

Özellikle WhatsApp gruplarına gönderilen bina listeleri ve Excel dosyaları zamanla kontrol edilmesi zor bir veri havuzu oluşturabilir.

Teknisyen değiştiğinde eski personelin telefonunda yüzlerce müşteriye ait bilgi kalabilir.

Merkezi bir bakım yazılımı kullanmanın önemli faydalarından biri de budur: personelin erişimi sistem üzerinden yönetilebilir.

Program Seçerken Veri Güvenliği Kontrol Listesi

Yeni bir asansör periyodik bakım planlama programı değerlendirirken yalnızca özellik listesini incelemek yerine kısa bir güvenlik kontrolü yapmak faydalıdır.

Aşağıdaki sorular pratik bir başlangıç sağlar:

1. Her çalışan için ayrı kullanıcı hesabı oluşturulabiliyor mu?
2. Kullanıcılara görevlerine göre farklı yetkiler verilebiliyor mu?
3. Personel ayrıldığında erişimi kolayca kapatılabiliyor mu?
4. Veriler düzenli olarak yedekleniyor mu?
5. Silinen veya kaybolan kayıtlar gerektiğinde geri yüklenebiliyor mu?
6. Firma kendi verilerini dışarı aktarabiliyor mu?
7. Bakım ve arıza kayıtlarında kullanıcı bilgisi tutuluyor mu?
8. Mobil kullanımda kullanıcı oturumları yönetilebiliyor mu?
9. Müşteri ve bina verilerine herkes erişebiliyor mu, yoksa yetkilendirme yapılabiliyor mu?
10. Yazılım sağlayıcısının veri saklama ve güvenlik süreçleri açıkça anlatılabiliyor mu?

Bu soruların çoğuna net cevap verilemiyorsa yalnızca fiyat ve kullanım kolaylığı üzerinden karar vermek doğru olmayabilir.

Veri Güvenliği Aynı Zamanda Operasyon Güvenliğidir

Asansör sektöründe veri kaybının sonucu yalnızca bir Excel dosyasının kaybolması değildir.

Örneğin geçen ay hangi binaların bakımının yapıldığını gösteren kayıtlar kaybolursa firma yeniden saha kontrolü yapmak zorunda kalabilir.

Bir başka örnekte, arızaya müdahale eden teknisyenin notları bulunamazsa sonraki teknisyen aynı arızayı tekrar teşhis etmek için zaman harcayabilir.

Düzenli ve güvenli veri tutulması şu avantajları sağlar:

• Bakım geçmişinin hızlı bulunması
• Tekrar eden arızaların analiz edilmesi
• Teknisyen performansının izlenmesi
• Bina yöneticisine doğru bilgi verilmesi
• Bakım planlarının kontrol edilmesi
• Personel değişikliklerinde bilgi kaybının azaltılması
• Firma hafızasının korunması

Asansorex gibi asansör bakım ve yönetim yazılımlarının temel avantajlarından biri de bakım, arıza ve müşteri kayıtlarını farklı dosyalara dağıtmak yerine kontrollü bir sistem altında toplamaya yardımcı olmasıdır.

Sıkça Sorulan Sorular

Asansör bakım programındaki veriler neden önemlidir?

Çünkü sistemde yalnızca bakım tarihleri değil; bina bilgileri, müşteri iletişim bilgileri, teknisyen kayıtları, arıza geçmişi, sözleşmeler ve operasyonel veriler bulunabilir. Bu kayıtların kaybolması veya yetkisiz kişiler tarafından görülmesi firma açısından ciddi sorun oluşturabilir.

Teknisyenlerin hepsi aynı kullanıcı hesabını kullanabilir mi?

Teknik olarak bazı sistemlerde mümkün olabilir ancak güvenlik ve izlenebilirlik açısından tavsiye edilmez. Her personelin ayrı kullanıcı hesabına sahip olması, hangi işlemin hangi kullanıcı tarafından yapıldığının takip edilmesini kolaylaştırır.

Bakım programında yedekleme neden gereklidir?

Sunucu arızası, kullanıcı hatası veya yanlışlıkla veri silme gibi durumlarda geçmiş kayıtların kaybolmasını önlemek için yedekleme gerekir. Özellikle yıllarca biriken bakım ve arıza geçmişinin geri yüklenebilir olması önemlidir.

Asansör bakım kayıtları KVKK kapsamında olabilir mi?

Bakım kaydının teknik kısmı tek başına kişisel veri olmayabilir; ancak bina yöneticisinin adı, telefonu, e-posta adresi, imzası veya personel bilgileri gibi veriler kişisel veri niteliği taşıyabilir. Bu nedenle firmaların KVKK yükümlülüklerini dikkate alması gerekir.

Excel dosyasında bakım planlamak güvenli değil mi?

Excel tek başına güvensiz değildir ancak dosyanın WhatsApp, e-posta veya kişisel bilgisayarlar üzerinden kontrolsüz paylaşılması erişim ve versiyon sorunları yaratabilir. Kullanıcı yetkilendirmesi ve merkezi kayıt ihtiyacı büyüdükçe özel bir bakım takip sistemi daha yönetilebilir hale gelir.

Firma yazılım değiştirdiğinde verilerini alabilmeli mi?

Evet. Program seçerken veri dışa aktarma seçeneklerinin bulunması önemli bir kriterdir. Firma kendi müşteri, bina, asansör ve operasyon kayıtlarına erişebilmeli ve ihtiyaç halinde bunları aktarabilmelidir.

Özet

Bir asansör periyodik bakım planlama programı seçerken bakım takvimi, mobil kullanım ve raporlama kadar veri güvenliği de değerlendirilmelidir. Ayrı kullanıcı hesapları, rol bazlı yetkilendirme, düzenli yedekleme, erişim kontrolü, personel çıkış prosedürleri ve veri taşınabilirliği güçlü bir sistemin temel parçalarıdır.

Özellikle yüzlerce bina ve binlerce bakım kaydı yöneten firmalarda veriler zamanla işletmenin önemli bir kurumsal hafızasına dönüşür. Bu nedenle bakım kayıtlarının kişisel telefonlarda, dağınık Excel dosyalarında veya farklı mesajlaşma gruplarında kalması yerine merkezi ve kontrollü biçimde tutulması hem günlük operasyonu kolaylaştırır hem de yıllar içinde oluşan teknik bilgi birikiminin korunmasına yardımcı olur.