Asansör Yazılımı Veri Güvenliği ve Yedekleme

İÇERİK (MARKDOWN)

Asansör bakım firmaları için veri artık sadece bilgisayarda duran bir dosya değil; bakım geçmişi, arıza kayıtları, müşteri bilgileri, sözleşmeler, tahsilatlar, teklif dosyaları, teknisyen notları ve bina bazlı işlem geçmişinden oluşan kritik bir iş hafızasıdır. Bu hafıza kaybolduğunda yalnızca birkaç kayıt silinmiş olmaz; firma denetimde zorlanır, müşteri güveni sarsılır, tahsilat takibi aksar ve saha operasyonu karışır. Bu yazıda asansör yazılımı veri güvenliği ve yedekleme konusunu teknik terimlere boğmadan, firma sahibi, teknisyen ve bina yöneticisi açısından pratik şekilde ele alacağız.

Asansör Firmalarında Hangi Veriler Korunmalı?

Asansör sektöründe kullanılan yazılımlar, klasik bir cari takip programından daha fazla veri taşır. Çünkü her bina, her asansör ve her bakım ziyareti zaman içinde detaylı bir geçmiş oluşturur. Bu geçmiş hem ticari hem teknik hem de hukuki açıdan önemlidir.

Bir asansör bakım yazılımında genellikle şu veriler bulunur:

• Bina, site ve apartman yönetimi bilgileri
• Yönetici adı, telefon numarası ve iletişim geçmişi
• Asansör kimlik bilgileri, durak sayısı, marka, pano tipi, motor tipi
• Periyodik bakım kayıtları
• Arıza bildirimleri ve çözüm notları
• Teknisyen atamaları ve işlem saatleri
• Kullanılan yedek parçalar
• Teklif, sözleşme ve revizyon kayıtları
• Cari hesap, tahsilat ve borç bilgileri
• Fotoğraflı bakım veya arıza kanıtları
• SMS, WhatsApp veya e-posta bildirim geçmişi

Bu verilerin bir kısmı doğrudan kişisel veri niteliği taşıyabilir. Özellikle bina yöneticisinin adı, telefonu, e-posta adresi, ödeme bilgileri veya iletişim kayıtları dikkatli işlenmelidir. KVKK’ya göre veri sorumlularının kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alması gerekir. ([KVKK][1])

Asansör firması için veri güvenliği, yalnızca “şifre koymak” değildir. Yetki, kayıt, yedek, erişim, cihaz güvenliği ve personel farkındalığı birlikte düşünülmelidir.

Veri Kaybı Asansör Firmasına Ne Kaybettirir?

Birçok firma veri güvenliğini ancak sorun yaşadığında ciddiye alır. Oysa asansör bakım işinde veri kaybının etkisi günlük operasyonun tamamına yayılır. Örneğin 200 bakımlı bir firmanın son 2 yıllık bakım kayıtlarını kaybettiğini düşünelim. Hangi binaya hangi tarihte gidildiği, hangi arızanın tekrar ettiği, hangi parçanın değiştiği, hangi yöneticinin ödeme yaptığı belirsizleşir.

Bu durum özellikle şu alanlarda risk oluşturur:

1. Denetim ve geçmiş kayıt sorunu: Periyodik bakım geçmişi düzenli tutulmamışsa firma kendini açıklamakta zorlanır.
2. Müşteri güveni kaybı: Bina yöneticisi “geçen ay bakım yapıldı mı?” diye sorduğunda net cevap verilemez.
3. Tahsilat karışıklığı: Cari hesap, ödeme ve borç kayıtları bozulursa gereksiz tartışmalar çıkar.
4. Teknisyen planlama hatası: Geçmiş arıza verisi kaybolursa tekrar eden sorunlar fark edilmez.
5. Sözleşme yenileme takibi aksar: Bitiş tarihi yaklaşan sözleşmeler gözden kaçabilir.
6. Yedek parça maliyeti artar: Daha önce hangi parçanın takıldığı bilinmediği için gereksiz sipariş verilebilir.

Veri kaybı bazen bilgisayar arızasıyla, bazen yanlışlıkla silinen dosyayla, bazen de eski usul Excel dosyalarının karışmasıyla olur. Daha ciddi senaryolarda fidye yazılımı, yetkisiz erişim, çalınan telefon veya işten ayrılan personelin verileri dışarı taşıması gibi riskler de gündeme gelir.

Güvenli Asansör Yazılımında Olması Gereken Temel Özellikler

Asansör yazılımı seçerken sadece “bakım formu var mı?” veya “fatura kesiyor mu?” diye bakmak yeterli değildir. Yazılımın veriyi nasıl koruduğu, kimin neye eriştiği ve kayıtların nasıl saklandığı da sorgulanmalıdır.

Rol Bazlı Erişim

Her personelin tüm verilere erişmesi gerekmez. Firma sahibi veya yetkili yönetici tüm operasyonu görebilirken, teknisyen sadece kendisine atanan bakım ve arıza işlerini görmelidir. Muhasebe personeli cari ve tahsilat kayıtlarına erişebilir; ancak teknik arıza notlarını değiştirme yetkisi olmayabilir.

Rol bazlı erişim şu faydaları sağlar:

• Gereksiz veri erişimini azaltır.
• Personel hatalarının etkisini sınırlar.
• İşten ayrılan çalışan riskini düşürür.
• Müşteri bilgilerinin kontrolsüz paylaşılmasını önler.
• Firma içinde görev ayrımını netleştirir.

KVKK kaynaklarında da teknik ve idari tedbirlerin birlikte ele alınması gerektiği vurgulanır; yalnızca yazılım ayarı yapmak değil, personel ve süreç yönetimi de önemlidir. ([KVKK][2])

Güçlü Şifre ve İki Aşamalı Doğrulama

Asansör firmalarında en sık yapılan hatalardan biri herkesin aynı kullanıcı adı ve şifreyle sisteme girmesidir. Bu yöntem kısa vadede kolay görünür ama uzun vadede ciddi risk doğurur. Hangi işlemi kimin yaptığı belli olmaz, personel değişiminde eski erişimler unutulur, hata veya kötüye kullanım tespit edilemez.

Güvenli kullanım için:

• Her kullanıcıya ayrı hesap açılmalı.
• Şifreler tahmin edilebilir olmamalı.
• Aynı şifre farklı sistemlerde kullanılmamalı.
• Personel ayrıldığında erişim hemen kapatılmalı.
• Mümkünse iki aşamalı doğrulama tercih edilmeli.

KVKK’nın kullanıcı güvenliği duyurularında aynı kullanıcı adı ve parolanın farklı platformlarda kullanılmasının, parola değişimlerinin ihmal edilmesinin ve iki kademeli doğrulamanın kullanılmamasının veri ihlali riskini artırabileceği belirtilir. ([KVKK][3])

İşlem Geçmişi ve Kayıt Takibi

Bir bakım kaydı silindiğinde, teklif revize edildiğinde veya tahsilat işlendiğinde bu işlemin kim tarafından, ne zaman yapıldığı izlenebilmelidir. Buna genellikle işlem geçmişi veya log kaydı denir.

Asansör firması açısından işlem geçmişi şu sorulara cevap verir:

• Bu bakım kaydını kim kapattı?
• Arıza çözüm notu ne zaman girildi?
• Hangi tahsilat kim tarafından işlendi?
• Teklifte son değişikliği kim yaptı?
• Bir kayıt yanlışlıkla mı silindi, bilinçli mi değiştirildi?

Bu kayıtlar hem firma içi kontrol hem de müşteriyle yaşanabilecek anlaşmazlıklarda önemlidir.

Yedekleme Neden Sadece Teknik Bir Konu Değildir?

Yedekleme, çoğu firmada “bilgisayarcı halleder” diye düşünülen bir konudur. Ancak asansör bakım işinde yedekleme doğrudan iş sürekliliği meselesidir. Firma sahibi, sistemdeki bilgilerin kaybolması halinde kaç günde toparlanacağını bilmelidir.

Yedekleme planı oluştururken iki temel soru sorulmalıdır:

• Ne kadar veri kaybına dayanabiliriz? Örneğin son 1 günlük kayıtların kaybı kabul edilebilir mi?
• Sistem kaç saat içinde tekrar çalışır hale gelmeli? Aynı gün içinde mi, ertesi gün mü, daha uzun sürede mi?

Bu iki soru, yedekleme sıklığını ve geri dönüş planını belirler.

Yedekleme Konusu	Pratik Soru	Önerilen Yaklaşım
Yedekleme sıklığı	Veriler ne kadar sık değişiyor?	Aktif firmalarda günlük yedekleme tercih edilmeli
Yedek konumu	Yedek aynı bilgisayarda mı duruyor?	Farklı ortamda veya güvenli bulut altyapısında tutulmalı
Geri yükleme testi	Yedek gerçekten açılıyor mu?	Belirli aralıklarla test edilmeli
Yetki kontrolü	Yedeğe kim erişebilir?	Sınırlı ve yetkili kişiler erişmeli
Saklama süresi	Eski yedekler ne kadar tutulacak?	Firma politikasına göre süre belirlenmeli
Acil durum planı	Sistem çökerse kim ne yapacak?	Yazılı bir geri dönüş planı hazırlanmalı

Yedeklemenin başarılı sayılması için dosyanın bir yere kopyalanmış olması yetmez. O yedeğin geri yüklenebilir, okunabilir ve güncel olması gerekir. Kullanılmayan, test edilmeyen veya nerede olduğu bilinmeyen yedek, kriz anında firmayı kurtarmaz.

Bulut Tabanlı Yazılım ve Yerel Dosya Kullanımı Karşılaştırması

Asansör firmaları uzun yıllar Excel, masaüstü program veya kağıt dosyalarla iş yürüttü. Bu yöntemler küçük ekiplerde başlangıçta yeterli görünse de firma büyüdükçe risk artar. Özellikle birden fazla teknisyen, farklı bölgelerde bakım, yoğun arıza trafiği ve düzenli tahsilat takibi varsa verinin merkezi ve güvenli tutulması gerekir.

Kriter	Yerel Dosya / Excel	Bulut Tabanlı Asansör Yazılımı
Erişim	Genelde tek bilgisayara bağlıdır	Yetkili kullanıcılar farklı cihazlardan erişebilir
Yedekleme	Manuel yapılır, unutulabilir	Sistematik yedekleme kurgulanabilir
Kullanıcı takibi	Kimin ne yaptığı belirsiz olabilir	Kullanıcı bazlı işlem takibi yapılabilir
Veri bütünlüğü	Dosya kopyaları karışabilir	Merkezi kayıt yapısı korunur
Saha kullanımı	Teknisyen sahadan güncel veri girmekte zorlanır	Mobil kullanım daha pratiktir
Risk	Bilgisayar bozulursa veri kaybı yaşanabilir	Doğru altyapıyla iş sürekliliği daha güçlüdür

Bulut tabanlı sistem seçerken sadece “internetten açılıyor” diye karar verilmemeli; yedekleme politikası, kullanıcı yetkilendirme, erişim güvenliği ve destek süreci de değerlendirilmelidir. Bu bakım kayıtlarını kâğıt yerine Asansorex gibi bir bakım takip yazılımıyla tutmak, firma sahibinin geçmiş işlemleri düzenli görmesini ve denetim ya da müşteri talebinde kayıtları hızlıca sunmasını kolaylaştırır.

Asansör Firmaları İçin Pratik Veri Güvenliği Kontrol Listesi

Veri güvenliği büyük şirketlere özgü bir konu değildir. 50 bakımlı küçük bir firma da 1000 bakımlı büyük bir firma da temel güvenlik disiplinine ihtiyaç duyar. Aşağıdaki kontrol listesi, asansör bakım firmaları için pratik bir başlangıç sağlar.

Firma Sahibi İçin Kontrol Noktaları

• Her kullanıcıya ayrı hesap tanımlandı mı?
• İşten ayrılan personelin erişimi kapatılıyor mu?
• Bakım ve arıza kayıtları düzenli yedekleniyor mu?
• Cari ve tahsilat bilgilerine sadece yetkili kişiler mi erişiyor?
• Yedeklerin geri yükleme testi yapıldı mı?
• Personel, müşteri verilerini başka cihazlara aktarmaması konusunda bilgilendirildi mi?
• Telefon, tablet ve bilgisayarlarda ekran kilidi kullanılıyor mu?
• Yazılım sağlayıcısının destek ve veri güvenliği yaklaşımı öğrenildi mi?

Teknisyen İçin Kontrol Noktaları

• Kendi kullanıcı adı ve şifresi dışında hesap kullanmamalı.
• Bakım fotoğraflarını kişisel galeride uzun süre saklamamalı.
• Müşteri telefonlarını gereksiz kişilerle paylaşmamalı.
• Arıza notlarını kısa, doğru ve ölçülü yazmalı.
• Sahada kullanılan cihaz kaybolursa firmaya hemen bilgi vermeli.
• Ortak Wi-Fi ağlarında dikkatli olmalı.

Bina Yöneticisi İçin Kontrol Noktaları

Bina yöneticileri de verinin doğru tutulmasında rol oynar. Firma ile iletişim bilgilerini güncel paylaşmalı, bakım ve arıza bildirimlerini mümkün olduğunca yazılı veya sistem üzerinden iletmelidir. Böylece “sözlü söylendi, unutuldu” gibi sorunlar azalır.

Veri İhlali ve Acil Durumlarda Ne Yapılmalı?

Veri ihlali; müşteri bilgilerinin yetkisiz kişilerin eline geçmesi, yanlış kişiye gönderilmesi, sistemden silinmesi veya erişilemez hale gelmesi gibi durumları kapsayabilir. Böyle bir durumda panik yerine planlı hareket etmek gerekir.

Genel uygulamada şu adımlar izlenebilir:

1. Olayı durdur: Yetkisiz erişim varsa ilgili hesabı kapat, cihazı ağdan çıkar veya şifreleri değiştir.
2. Etkilenen veriyi belirle: Hangi müşteri, bina, bakım veya finans verileri etkilenmiş olabilir?
3. Kayıt altına al: Olay tarihi, fark edilme saati, etkilenen kullanıcılar ve alınan aksiyonlar yazılmalı.
4. Yedekten dönüşü değerlendir: Veri silindiyse en güncel sağlam yedek kontrol edilmeli.
5. Uzman desteği al: Teknik ve hukuki boyut varsa profesyonel destek alınmalı.
6. Tekrarını önle: Şifre politikası, yetkiler ve personel eğitimi gözden geçirilmeli.

KVKK, kişisel veri ihlal bildirimi konusunda usul ve esaslara ilişkin duyurular yayımlamaktadır; gerçek bir ihlal şüphesinde güncel mevzuat ve uzman görüşüyle hareket etmek en sağlıklı yoldur. ([KVKK][4])

Güvenli Dijital Arşiv Firma Değerini Artırır

Asansör bakım firmalarında düzenli veri yalnızca riskleri azaltmaz, firmanın ticari değerini de yükseltir. Bakım portföyü devri, yatırımcı görüşmesi, ortaklık, bayilik veya kurumsal müşteri kazanımı gibi durumlarda kayıtların düzenli olması güçlü bir avantajdır.

Düşünün: Bir firma “500 asansöre bakıyoruz” diyor ama kayıtları dağınık. Diğer firma ise her bina için bakım geçmişi, arıza sıklığı, sözleşme durumu, tahsilat geçmişi ve teknisyen performansını düzenli sunabiliyor. İkinci firmanın güven vermesi çok daha kolaydır.

Dijital arşiv şu alanlarda firma değerini artırır:

• Portföyün gerçek büyüklüğünü gösterir.
• Bakım sürekliliğini kanıtlar.
• Gelir ve tahsilat düzenini ortaya koyar.
• Arıza yoğunluğu yüksek binaları tespit eder.
• Teknisyen performansını ölçülebilir hale getirir.
• Sözleşme yenileme ve fiyat güncelleme sürecini kolaylaştırır.

Asansorex gibi asansör bakım süreçlerine özel yazılımlar, bakım, arıza, teklif, sözleşme, cari ve saha kayıtlarını tek yerde topladığı için firmanın dijital hafızasını daha düzenli yönetmesine yardımcı olur. Buradaki amaç sadece kayıt tutmak değil, gerektiğinde doğru kayda hızlı ulaşabilmektir.

Sıkça Sorulan Sorular

Asansör yazılımında veri güvenliği neden önemlidir?

Çünkü asansör yazılımında müşteri iletişim bilgileri, bakım geçmişi, arıza kayıtları, tahsilatlar, sözleşmeler ve teknisyen işlemleri bulunur. Bu veriler kaybolursa firma hem operasyonel hem ticari hem de hukuki açıdan zor durumda kalabilir.

Yedekleme ne kadar sık yapılmalı?

Genel uygulamada aktif çalışan asansör bakım firmaları için günlük yedekleme uygun bir yaklaşımdır. Çok yoğun işlem yapılan firmalarda daha sık yedekleme tercih edilebilir. Önemli olan sadece yedek almak değil, yedeğin geri yüklenebilir olduğunu da test etmektir.

Teknisyenlerin tüm müşteri bilgilerini görmesi doğru mu?

Her durumda gerekli değildir. Teknisyen, kendisine atanan bakım veya arıza işi için gereken bilgilere erişmelidir. Cari hesap, tüm portföy, sözleşme bedelleri veya firma genel raporları gibi alanlar yalnızca yetkili kişilerle sınırlandırılmalıdır.

Bulut tabanlı asansör yazılımı güvenli midir?

Doğru altyapı, güçlü erişim kontrolü, düzenli yedekleme ve güvenli kullanıcı yönetimi varsa bulut tabanlı yazılım güvenli ve pratik bir çözüm olabilir. Ancak her yazılım aynı değildir; firma, sağlayıcının veri güvenliği ve destek yaklaşımını mutlaka sorgulamalıdır.

Excel ile bakım kayıtlarını tutmak yeterli olur mu?

Küçük ve yeni başlayan firmalarda geçici olarak kullanılabilir; ancak portföy büyüdükçe Excel dosyaları karışabilir, yedekleme unutulabilir ve kimin neyi değiştirdiği takip edilemez. Düzenli bakım geçmişi, yetki yönetimi ve saha kaydı için özel yazılım daha sağlıklı olur.

Veri ihlali yaşanırsa ilk yapılacak şey nedir?

Önce ihlalin büyümesini durdurmak gerekir. Şüpheli kullanıcı erişimi kapatılmalı, şifreler değiştirilmeli, etkilenen kayıtlar belirlenmeli ve olay yazılı olarak kayıt altına alınmalıdır. Kişisel veri etkilenmişse güncel KVKK yükümlülükleri açısından uzman desteği alınmalıdır.

Özet

Asansör yazılımı veri güvenliği, sadece teknik bir detay değil; firmanın operasyon güvenliği, müşteri güveni ve kurumsal hafızası için temel bir gerekliliktir. Bakım kayıtları, arıza geçmişi, sözleşmeler, cari bilgiler ve teknisyen işlemleri düzenli korunmadığında firma günlük işleyişte ciddi sorunlar yaşayabilir.

Güvenli bir yapı için rol bazlı erişim, güçlü şifre kullanımı, işlem geçmişi, düzenli yedekleme, geri yükleme testi ve personel farkındalığı birlikte ele alınmalıdır. 2026 Türkiye şartlarında asansör bakım firmalarının dijitalleşirken KVKK hassasiyetini de göz önünde bulundurması gerekir. Doğru yazılım ve doğru kullanım alışkanlığıyla veri yalnızca saklanan bir kayıt olmaktan çıkar; firmanın büyümesini, denetim hazırlığını ve müşteri memnuniyetini destekleyen güçlü bir iş varlığına dönüşür.