Asansör Teklif Yazılımı Veri Güvenliği Checklist

İÇERİK

Asansör bakım firmalarında teklif hazırlama süreci yalnızca fiyat yazıp PDF göndermekten ibaret değildir. Teklif dosyalarının içinde bina adı, yönetici iletişim bilgileri, cihaz sayısı, bakım fiyatları, parça bedelleri, iskonto oranları ve firmanın ticari stratejisini ortaya çıkarabilecek bilgiler bulunabilir. Bu nedenle Asansör Teklif Yazılımı seçerken sadece teklif hazırlama hızına değil, verilerin nasıl korunduğuna da bakmak gerekir. Bu rehberde firma sahiplerinin ve teklif hazırlayan ekiplerin günlük kullanımda kontrol etmesi gereken veri güvenliği noktalarını pratik bir checklist mantığıyla ele alacağız.

Asansör Tekliflerinde Hangi Veriler Korunmalıdır?

Bir teklif ekranındaki bilgilerin tamamı aynı derecede kritik görünmeyebilir. Ancak farklı bilgilerin birleşmesi, hem müşteri mahremiyeti hem de firmanın ticari güvenliği açısından önemli riskler oluşturabilir.

Örneğin tek başına bir bina adı ciddi bir ticari sır olmayabilir. Fakat bina adıyla birlikte mevcut bakım firması, aylık bakım bedeli, cihaz sayısı, teklif edilen indirim ve sözleşme süresi görülüyorsa bu bilgiler rakip bir firma için oldukça değerli hale gelebilir.

Asansör tekliflerinde sık karşılaşılan hassas veri grupları şunlardır:

• Apartman veya işletme adı
• Bina yöneticisinin adı ve iletişim bilgileri
• Telefon numarası ve e-posta adresi
• Açık adres bilgileri
• Asansör sayısı ve cihaz bilgileri
• Mevcut bakım veya hizmet bedelleri
• Firmanın teklif ettiği özel fiyatlar
• İskonto oranları
• Parça ve modernizasyon fiyatları
• Ödeme vadeleri
• Sözleşme başlangıç ve bitiş koşulları
• Teklifi hazırlayan personelin bilgileri
• Firma banka veya ödeme bilgileri
• Teklife eklenen teknik keşif notları

Bu nedenle teklif sistemi, sıradan bir PDF hazırlama aracı gibi düşünülmemelidir. Aslında teklif yazılımı, firmanın müşteri portföyü ile fiyat politikasının kesiştiği önemli bir veri alanıdır.

Kullanıcı Yetkileri İçin Güvenlik Checklist

Asansör firmalarında en sık yapılan hatalardan biri, teklif sistemine erişimi olan herkesin bütün müşterileri ve bütün fiyatları görebilmesidir.

Örneğin yeni başlayan bir saha personelinin geçmiş üç yıldaki bütün ticari teklifleri görmesine çoğu durumda ihtiyaç yoktur. Aynı şekilde yalnızca teklif hazırlayan bir personelin kullanıcı yönetimi veya kritik firma ayarlarına erişmesi gerekmeyebilir.

Yetkilendirme yaparken şu kontrol listesi kullanılabilir:

1. Her çalışan kendi kullanıcı hesabıyla sisteme giriş yapıyor mu?
2. Ortak kullanılan tek bir kullanıcı adı ve şifre var mı?
3. Kullanıcılar görevlerine göre farklı yetkilere sahip mi?
4. Teklif görüntüleme ve teklif düzenleme yetkileri ayrılabiliyor mu?
5. Fiyat değiştirme yetkisi gerektiğinde sınırlandırılabiliyor mu?
6. Silme işlemleri herkese açık mı?
7. İşten ayrılan personelin erişimi aynı gün kapatılıyor mu?
8. Kullanıcıların yalnızca ihtiyaç duydukları müşteri kayıtlarını görmesi mümkün mü?
9. Yönetici yetkileri sınırlı sayıda kişide mi?
10. Kullanıcı hareketlerinin geriye dönük kontrol edilebilmesi mümkün mü?

Buradaki temel yaklaşım “herkes her şeyi görsün” yerine “çalışanın işi için gerektiği kadar erişim” olmalıdır.

Özellikle çok sayıda satış personeli veya şubesi bulunan asansör firmalarında rol bazlı yetkilendirme daha önemli hale gelir.

Şifre, Oturum ve Cihaz Güvenliği Nasıl Kontrol Edilmeli?

Güvenli bir yazılım kullanmak tek başına yeterli değildir. Sisteme giriş yapılan bilgisayar veya telefon korunmuyorsa teklif verileri yine risk altında olabilir.

Ortak şifre kullanımından kaçının

Ofiste beş kişinin aynı kullanıcı adı ve şifreyle teklif hazırlaması pratik görünebilir ancak ciddi bir güvenlik problemidir.

Böyle bir durumda:

• Hangi teklifi kimin değiştirdiği bilinemez.
• Personel ayrıldığında şifrenin değiştirilmesi gerekir.
• Şifre birçok kişinin telefonunda veya tarayıcısında kayıtlı kalabilir.
• Yetki sınırlandırması yapılamaz.

Her personelin ayrı kullanıcı hesabı olması daha doğru yaklaşımdır.

Basit şifreleri kullanmayın

123456, firma adı, telefon numarası veya asansor123 gibi tahmin edilmesi kolay şifrelerden kaçınılmalıdır.

Şifre politikasında mümkün olduğunca:

• Uzun parola kullanılması
• Harf, rakam ve sembol kombinasyonu
• Aynı şifrenin farklı sistemlerde kullanılmaması
• Şifrenin çalışanlar arasında paylaşılmaması

gibi temel kurallar uygulanmalıdır.

Bilgisayarları açık bırakmayın

Teklif hazırlanan bilgisayar özellikle ortak ofis alanındaysa ekran kilidi önemlidir.

Çalışan masadan ayrıldığında teklif ekranının açık kalması, dijital saldırıdan daha basit fakat oldukça gerçek bir veri güvenliği riskidir.

Teklif Dosyası ve PDF Paylaşım Güvenliği

Asansör firmalarında teklif güvenliğinin en zayıf noktalarından biri bazen yazılım değil, PDF gönderme sürecidir.

Teklif doğru sistemde hazırlanmasına rağmen dosya yanlış WhatsApp grubuna gönderilebilir, kişisel bilgisayara indirilebilir veya yıllarca masaüstünde tutulabilir.

Aşağıdaki tablo günlük uygulamada kullanılabilecek temel kontrolleri özetler:

Kontrol Alanı	Risk	Önerilen Uygulama
Kullanıcı hesabı	Ortak şifre kullanımı	Her çalışan için ayrı hesap
Yetkilendirme	Gereksiz müşteri ve fiyat erişimi	Rol bazlı erişim
PDF indirme	Dosyanın kontrolsüz çoğalması	Gerektiğinde indir, düzenli temizle
E-posta gönderimi	Yanlış alıcı	Göndermeden önce adres kontrolü
WhatsApp paylaşımı	Yanlış kişi veya grup	Alıcıyı iki kez kontrol et
Bilgisayar güvenliği	Yetkisiz fiziksel erişim	Otomatik ekran kilidi
Personel ayrılışı	Eski çalışanın erişiminin devam etmesi	Kullanıcıyı hemen pasifleştir
Yedekleme	Veri kaybı	Düzenli ve doğrulanabilir yedek
Fiyat değişikliği	Yetkisiz iskonto	Yetki veya onay mekanizması
İşlem geçmişi	Değişikliğin kaynağının bilinmemesi	Kullanıcı hareket kayıtları

PDF dosyalarına ayrıca dikkat edilmelidir. Örneğin aynı müşteriye hazırlanmış üç farklı fiyat revizyonunun bilgisayarda teklif-son.pdf, teklif-son2.pdf, teklif-final-son.pdf şeklinde bulunması hem operasyonel hata hem de veri güvenliği riski oluşturur.

Tekliflerin merkezi bir sistemde sürüm mantığıyla tutulması bu karışıklığı azaltabilir.

Asansorex gibi asansör firmalarının teklif, müşteri ve saha süreçlerini aynı sistemde takip etmelerini sağlayan çözümlerde teklif geçmişinin merkezi tutulması, dosyaların farklı bilgisayarlara dağılmasını azaltmaya yardımcı olabilir.

Yedekleme ve Veri Kaybı Checklist

Veri güvenliği yalnızca başkasının veriye ulaşmasını engellemek değildir. Verinin kaybolmaması da güvenliğin parçasıdır.

Excel veya bilgisayardaki yerel dosyalarla çalışan firmalarda sabit disk arızası, yanlışlıkla silme, bilgisayar değişimi veya zararlı yazılım nedeniyle yılların teklif geçmişi kaybolabilir.

Bir Asansör Teklif Yazılımı değerlendirilirken şu sorular mutlaka sorulmalıdır:

• Veriler düzenli olarak yedekleniyor mu?
• Yedekler aynı fiziksel ortam dışında da tutuluyor mu?
• Yedekten veri geri getirilebiliyor mu?
• Yedekleme işlemi otomatik mi?
• Bir kayıt yanlışlıkla silindiğinde geri dönüş imkânı var mı?
• Eski teklifler geçmiş tarihleriyle görüntülenebiliyor mu?
• Fiyat revizyonlarının geçmişi korunuyor mu?
• Sistem arızasında veri kaybı riski nasıl yönetiliyor?

Firma kendi sunucusunu kullanıyorsa sorumluluk daha da büyür. Sunucunun sadece çalışıyor olması yeterli değildir. Yedeklerin gerçekten alınması ve gerektiğinde geri yüklenebildiğinin dönemsel olarak test edilmesi gerekir.

Alınan fakat hiçbir zaman geri yükleme testi yapılmamış bir yedeğin çalışacağı varsayılmamalıdır.

Müşteri Bilgileri ve Ticari Veriler İçin Günlük Operasyon Kuralları

En iyi güvenlik sistemi bile yanlış günlük alışkanlıklar nedeniyle zayıflayabilir.

Örneğin satış personeli, teklif hazırlayabilmek için müşteri listesini Excel olarak kişisel bilgisayarına indiriyorsa merkezi sistemin güvenlik avantajının önemli bölümü kaybolabilir.

Firma içinde birkaç basit kural belirlemek etkili olur.

Müşteri listesini kişisel cihazlarda tutmayın

Müşteri ve teklif listelerinin çalışanların kişisel bilgisayarlarına, telefonlarına veya kişisel bulut hesaplarına aktarılması mümkün olduğunca sınırlandırılmalıdır.

Teklifleri kişisel e-postadan göndermeyin

Teklif gönderimlerinde mümkün olduğunca şirket e-posta hesaplarının kullanılması tercih edilmelidir.

Bu yaklaşım hem kurumsal takip hem de çalışan değişikliklerinde geçmiş yazışmaların korunması açısından avantaj sağlar.

Eski kullanıcıları düzenli kontrol edin

Birçok firmada geçmişte oluşturulan ancak artık kullanılmayan kullanıcı hesapları sistemde açık kalabilir.

Ayda veya üç ayda bir kullanıcı listesi kontrol edilerek:

• İşten ayrılanlar
• Görevi değişenler
• Artık sisteme ihtiyaç duymayanlar
• Gereğinden fazla yetkisi bulunanlar

tespit edilmelidir.

Ticari fiyatları sınırsız erişime açmayın

Asansör bakım fiyatları çoğu firmanın en önemli ticari bilgilerinden biridir.

Örneğin bir satış personelinin kendi tekliflerini hazırlaması gerekiyorsa bütün şubelerin tüm müşterilerine verilen geçmiş özel fiyatları görmesi gerçekten gerekli mi sorusu sorulmalıdır.

Bu küçük değerlendirme bile gereksiz veri erişimini ciddi biçimde azaltabilir.

Yeni Bir Asansör Teklif Yazılımı Seçerken Sorulacak Sorular

Bir teklif programı demosuna girildiğinde genellikle şu konular sorulur:

• Teklif nasıl hazırlanıyor?
• Logo ekleniyor mu?
• PDF oluşturuyor mu?
• Fiyat listesi tanımlanıyor mu?
• Teklif müşteriye gönderilebiliyor mu?

Bunların yanına veri güvenliği soruları da eklenmelidir.

Demo sırasında aşağıdaki checklist kullanılabilir:

• Kullanıcı bazlı giriş var mı?
• Yetkilendirme yapılabiliyor mu?
• Kullanıcı silmeden pasifleştirilebiliyor mu?
• Kim hangi teklifi oluşturmuş görülebiliyor mu?
• Teklif değişiklikleri takip edilebiliyor mu?
• Veri yedekleme süreci nasıl çalışıyor?
• Silinen veriler için geri dönüş yöntemi var mı?
• Sistemden veri dışa aktarımı kimlere açık?
• Müşteri listesini herkes indirebiliyor mu?
• Fiyat değiştirme yetkisi sınırlandırılabiliyor mu?
• Sistem oturumu uzun süre açık kaldığında nasıl davranıyor?
• Firma verileri başka kullanıcı veya firmalardan ayrıştırılıyor mu?

Ayrıca müşteri ve iletişim bilgilerinin işlenmesi nedeniyle Türkiye'deki KVKK kapsamındaki yükümlülüklerin firmanın kendi süreçleri açısından ayrıca değerlendirilmesi gerekir. Yazılım güvenliği bu yükümlülüklerin yalnızca bir bölümüdür; çalışanların veri kullanımı ve paylaşım alışkanlıkları da sürecin parçasıdır.

Sıkça Sorulan Sorular

Asansör Teklif Yazılımı kullanmak Excel'den daha güvenli midir?

Doğru yapılandırılmış bir sistem genellikle kullanıcı yetkilendirmesi, merkezi kayıt, yedekleme ve işlem takibi gibi avantajlar sağlayabilir. Ancak güvenlik yazılımın özelliklerine ve firmanın kullanım disiplinine bağlıdır. Şifrelerin paylaşılması veya verilerin sürekli Excel'e aktarılması halinde bu avantajlar azalır.

Her personelin ayrı kullanıcı hesabı olması gerekli mi?

Güvenlik ve izlenebilirlik açısından ayrı kullanıcı hesabı kullanılması çok daha sağlıklı bir uygulamadır. Böylece hangi teklifin kim tarafından oluşturulduğu veya değiştirildiği daha kolay takip edilebilir.

Teklif PDF'lerini bilgisayarda saklamak riskli mi?

Bilgisayarın güvenliği zayıfsa veya birçok kişinin erişimi varsa risk oluşturabilir. Ayrıca yüzlerce teklif dosyasının farklı klasörlerde tutulması yanlış dosya gönderme ihtimalini artırır. Merkezi teklif geçmişi bu sorunu azaltabilir.

İşten ayrılan personelin hesabı ne zaman kapatılmalı?

Genel uygulamada çalışanın sisteme erişim ihtiyacı sona erdiği anda hesabın pasifleştirilmesi gerekir. Aylar sonra yapılacak toplu kullanıcı temizliği güvenlik açısından doğru değildir.

Yedekleme ne sıklıkla yapılmalı?

Tek bir süre bütün firmalara uygun değildir. Teklif ve müşteri kayıtlarının ne kadar sık değiştiğine göre bir plan oluşturulmalıdır. Kritik nokta yedeğin düzenli alınması kadar, gerektiğinde gerçekten geri yüklenebilir olduğunun doğrulanmasıdır.

Asansorex teklif güvenliği konusunda nasıl yardımcı olabilir?

Asansorex gibi teklif ve müşteri süreçlerini merkezi olarak yönetmeye imkân veren bir sistem kullanmak, farklı bilgisayarlarda dağınık Excel ve PDF dosyalarının azaltılmasına yardımcı olur. Bunun yanında firma içindeki kullanıcı yetkilerinin doğru yapılandırılması ve çalışanların güvenli kullanım alışkanlıkları da önemlidir.

Özet

Asansör Teklif Yazılımı seçerken sadece teklifin ne kadar hızlı hazırlandığına bakmak yeterli değildir. Müşteri bilgileri, fiyat listeleri, iskonto oranları ve geçmiş teklifler firmanın korunması gereken önemli verileridir.

İyi bir veri güvenliği yaklaşımında ayrı kullanıcı hesapları, görev bazlı yetkilendirme, güçlü şifreler, düzenli yedekleme, işlem geçmişi, kontrollü PDF paylaşımı ve personel ayrıldığında erişimin hızla kapatılması temel kontrol noktalarıdır.

En pratik yöntem, yeni bir teklif yazılımını değerlendirirken güvenliği ayrı bir madde olarak değil, günlük operasyonun parçası olarak test etmektir. Teklif hazırlayan personelden firma sahibine kadar herkes hangi veriye neden eriştiğini biliyorsa ve kayıtlar merkezi şekilde tutuluyorsa hem operasyonel hata hem de veri kaybı riski önemli ölçüde azaltılabilir.