Asansör Yazılımında Rol Bazlı Erişim

İÇERİK (MARKDOWN)

Giriş

Asansör bakım işinde yazılım kullanmak artık sadece “arıza kaydı açmak” veya “bakım formu doldurmak” anlamına gelmiyor. Firma büyüdükçe teknisyenler, ofis personeli, muhasebe sorumlusu, firma sahibi ve bina yöneticileri aynı sistemde farklı bilgilere ihtiyaç duyuyor. İşte asansör yazılımında rol bazlı erişim tam bu noktada devreye girer.

Rol bazlı erişim, her kullanıcının yalnızca görevini yapması için gerekli alanlara ulaşmasını sağlar. Teknisyen sahada kendisine atanan bakım ve arıza kayıtlarını görür; muhasebe tahsilat ve cari bilgileriyle ilgilenir; firma sahibi tüm operasyonu takip eder; bina yöneticisi ise kendi binasına ait bakım, arıza ve borç durumunu izler. Böylece hem iş akışı sadeleşir hem de gereksiz veri paylaşımı önlenir.

Asansör sektöründe kayıt düzeni, bakım geçmişi, arıza müdahalesi, parça kullanımı, tahsilat ve müşteri iletişimi birbirine bağlı ilerler. Bu nedenle “herkes her şeyi görsün” yaklaşımı ilk başta kolay gibi görünse de zamanla karışıklık, yanlış işlem, veri güvenliği riski ve müşteri güveni kaybı doğurabilir.

Rol Bazlı Erişim Nedir?

Rol bazlı erişim, yazılım kullanıcılarının görevlerine göre yetkilendirilmesidir. Basit anlatımla, sistemdeki her kişiye bir rol tanımlanır ve o rolün görebileceği, düzenleyebileceği ya da onaylayabileceği bilgiler belirlenir.

Bir asansör bakım firmasında genel uygulamada şu roller bulunabilir:

• Firma sahibi veya yetkili yönetici
• Operasyon sorumlusu
• Teknisyen
• Muhasebe veya tahsilat sorumlusu
• Depo ve stok sorumlusu
• Bina yöneticisi veya müşteri temsilcisi
• Çağrı veya ofis personeli

Buradaki amaç çalışanı kısıtlamak değil, işi doğru kişiye doğru yetkiyle teslim etmektir. Örneğin teknisyenin sahada bakım formu kapatması gerekir; ancak tüm firma cirosunu, diğer personelin hakedişini veya tüm müşterilerin cari durumunu görmesi gerekmez. Aynı şekilde bina yöneticisi kendi binasına ait bakım geçmişini görebilir; fakat başka bir apartmanın arıza kayıtlarına erişmemelidir.

KVKK’nın kişisel veri güvenliği rehberinde de erişim yetki ve kontrol matrisi, yetki kontrolü ve erişim logları teknik tedbirler arasında sayılır. Bu yaklaşım, asansör firmaları için de pratikte “kim, hangi bilgiye, ne kadar erişmeli?” sorusunun düzenli cevaplanması anlamına gelir. ([KVKK][1])

Asansör Firmaları İçin Neden Önemlidir?

Asansör bakım firmalarında veri sadece isim ve telefon bilgisinden ibaret değildir. Bir bakım yazılımında bina adresleri, yönetici iletişim bilgileri, asansör kimlik bilgileri, bakım sözleşmeleri, borçlar, tahsilatlar, teklif tutarları, parça maliyetleri ve teknisyen performans kayıtları bulunabilir. Bu bilgilerin tamamı herkes için gerekli değildir.

Rol bazlı erişimin firmaya sağladığı başlıca faydalar şunlardır:

1. Veri güvenliğini artırır: Gereksiz erişim kapatıldığı için müşteri, cari ve sözleşme bilgileri daha kontrollü yönetilir.
2. Operasyonel hataları azaltır: Kullanıcı yalnızca kendi işiyle ilgili alanlarda işlem yapar.
3. Sorumluluğu netleştirir: Hangi kaydı kimin açtığı, kimin kapattığı, kimin tahsilat girdiği daha kolay takip edilir.
4. Müşteri güvenini güçlendirir: Bina yöneticisi yalnızca kendi binasına ait doğru ve güncel bilgileri görür.
5. Denetim ve geçmiş kayıt takibini kolaylaştırır: Bakım, arıza, teklif, sözleşme ve tahsilat geçmişi düzenli kalır.
6. Firma büyüdükçe kontrolü korur: 5 teknisyenle çalışan firma ile 50 teknisyenle çalışan firmanın yetki ihtiyacı aynı değildir.

Özellikle birden fazla ekip, farklı bölgeler, yoğun arıza trafiği ve yüksek cari hareketi olan firmalarda rol bazlı erişim lüks değil, işletme disiplini hâline gelir.

Hangi Kullanıcı Hangi Bilgiyi Görmeli?

Rol bazlı erişimde en sık yapılan hata, tüm çalışanlara geniş yetki vermektir. “Zaten bizim ekip güvendiğimiz insanlar” düşüncesi anlaşılırdır; fakat mesele sadece güven değildir. Yanlışlıkla kayıt silme, hatalı tahsilat girme, başka müşterinin bilgisini görme veya yanlış sözleşmeye müdahale etme gibi durumlar iyi niyetli personelde bile yaşanabilir.

Aşağıdaki tablo, asansör bakım firması için örnek bir rol-yetki yaklaşımı sunar:

Kullanıcı Rolü	Görmesi Gerekenler	İşlem Yapabileceği Alanlar	Kısıtlanması Gerekenler
Firma sahibi	Tüm bakım, arıza, finans, stok, raporlar	Onay, takip, raporlama, genel yönetim	Genelde kısıt yoktur
Operasyon sorumlusu	Ekip planı, arıza ve bakım listeleri	Atama, takip, durum güncelleme	Hassas finansal raporlar sınırlanabilir
Teknisyen	Kendisine atanan işler, bina/asansör bilgisi	Bakım formu, arıza çözümü, fotoğraf, parça kullanımı	Tüm cari, tüm müşteri listesi, firma geneli ciro
Muhasebe sorumlusu	Cari, tahsilat, fatura, sözleşme bedelleri	Tahsilat, ödeme, mutabakat, fatura takibi	Teknik servis notları sınırlanabilir
Stok sorumlusu	Parça stokları, giriş-çıkışlar, tedarikçiler	Stok güncelleme, parça hareketi	Personel ve müşteri finans raporları
Bina yöneticisi	Kendi binasına ait bakım, arıza, borç bilgisi	Talep açma, belge görüntüleme, ödeme takibi	Başka binalar ve firma içi kayıtlar
Ofis personeli	Çağrı, talep, randevu ve iletişim kayıtları	Arıza kaydı açma, yönlendirme	Finansal detaylar ve yönetici raporları

Bu tablo her firma için birebir aynı olmak zorunda değildir. Küçük firmalarda bazı roller birleşebilir. Örneğin firma sahibi hem operasyonu hem tahsilatı yönetebilir. Ancak firma büyüdükçe görevler ayrılır ve yazılımda yetki sınırları daha önemli hâle gelir.

Teknisyen Yetkilendirmesi Nasıl Olmalı?

Teknisyen, asansör bakım işinin sahadaki yüzüdür. Müşteriyle en sık temas eden kişi çoğu zaman teknisyendir. Bu yüzden teknisyene yeterli bilgi verilmezse iş aksar; gereğinden fazla bilgi verilirse veri güvenliği ve operasyon düzeni riske girer.

Teknisyenin görmesi gereken bilgiler

Bir teknisyenin sahada işini doğru yapabilmesi için genel olarak şu bilgilere erişmesi gerekir:

• Kendisine atanan bakım ve arıza işleri
• Bina adı, adresi ve ulaşım bilgisi
• Asansör kimlik bilgileri
• Önceki bakım ve arıza notları
• Kullanılacak kontrol listesi
• Gerekli parça bilgisi
• Müşteriyle paylaşılacak temel servis durumu
• İş kapatma formu ve fotoğraf yükleme alanı

Teknisyenin özellikle geçmiş arıza notlarını görmesi değerlidir. Çünkü aynı asansörde tekrar eden kapı kilidi sorunu, fotosel arızası, seviyeleme problemi veya sürücü hatası varsa teknisyen daha bilinçli müdahale eder. Bu da hem süreyi kısaltır hem gereksiz parça değişiminin önüne geçer.

Teknisyenin görmemesi gereken bilgiler

Teknisyenin her zaman tüm finansal bilgilere erişmesi gerekmez. Örneğin firma geneli tahsilat listesi, tüm müşterilerin borç durumu, personel hakedişleri, teklif kârlılığı veya tedarikçi maliyetleri teknisyenin günlük işini doğrudan ilgilendirmeyebilir.

Bunun istisnası, teknisyenin sahada tahsilat yapmasıdır. Eğer teknisyen bakım sonrası ödeme alıyorsa, yalnızca ilgili bina veya cari için tahsil edilmesi gereken tutarı görmesi yeterlidir. Böylece hem tahsilat kolaylaşır hem de gereksiz finansal veri paylaşımı yapılmamış olur.

Asansorex gibi bakım takip yazılımlarında teknisyenin sahada bakım formu kapatması, fotoğraf eklemesi, kullanılan parçayı işlemesi ve ilgili müşteriye bakım bilgisinin ulaştırılması, rol bazlı erişimle daha kontrollü ilerletilebilir.

Bina Yöneticisi Erişimi Neden Ayrı Düşünülmeli?

Bina yöneticisi, bakım firmasının müşterisidir; firma çalışanı değildir. Bu yüzden bina yöneticisine verilen erişim, firma içi kullanıcı yetkileriyle aynı mantıkta değerlendirilmemelidir. Bina yöneticisi için amaç şeffaflık sağlamaktır; firma içi operasyonu tamamen açmak değildir.

Bir bina yöneticisinin görmesi faydalı olan bilgiler şunlardır:

• Kendi binasına ait bakım geçmişi
• Son yapılan bakım tarihi
• Açık ve kapanmış arıza kayıtları
• Varsa bakım föyü veya servis notu
• Borç ve ödeme durumu
• Sözleşme bilgileri
• Yaklaşan bakım veya kontrol hatırlatmaları
• Talep açma ve iletişim kanalı

Bina yöneticisi açısından en önemli konu “Benim binamda ne yapıldı?” sorusuna hızlı cevap alabilmektir. Bakım firması açısından ise bu, telefon trafiğini azaltır. Yönetici her bakım sonrası aramak yerine kendi kaydını görebilir.

Asansörlerde periyodik kontrol süreçlerinde yeşil, mavi, sarı ve kırmızı bilgi etiketleri kullanılır; bu etiketler asansörün durumuna göre kullanıcıya ve bina sorumlusuna önemli bilgi verir. Bu nedenle bina yöneticisinin bakım ve kontrol geçmişini düzenli takip edebilmesi pratikte ciddi fayda sağlar. ([Sanayi Bakanlığı][2])

Rol Bazlı Erişimde Yapılan Yaygın Hatalar

Rol bazlı erişim kurmak kadar, bunu doğru yönetmek de önemlidir. Asansör firmalarında sık görülen hatalar şunlardır:

• Her yeni kullanıcıya en geniş yetkiyi vermek
• İşten ayrılan personelin erişimini kapatmayı unutmak
• Teknisyenlere tüm müşteri ve cari listesini açmak
• Bina yöneticisine başka binaların bilgilerini göstermek
• Tahsilat yetkisini kontrolsüz dağıtmak
• Stok çıkışını kimin yaptığını takip etmemek
• Kullanıcıların ortak şifreyle giriş yapmasına izin vermek
• Yetki değişikliklerini kayıt altına almamak
• Eski personelin mobil cihazındaki erişimleri kontrol etmemek

Özellikle ortak kullanıcı kullanımı ciddi bir problemdir. “Servis” veya “teknik” gibi tek bir kullanıcı adıyla tüm ekibin giriş yapması, kayıtların güvenilirliğini zayıflatır. Bir arıza kaydını kimin kapattığı, bir tahsilatı kimin girdiği veya bir parçayı kimin stoktan düştüğü netleşmez.

Bu nedenle her personel kendi hesabıyla işlem yapmalı, rol değişikliği olduğunda erişim yetkileri güncellenmeli ve ayrılan personelin erişimi aynı gün kapatılmalıdır.

İyi Bir Yetkilendirme Yapısı Nasıl Kurulur?

Rol bazlı erişim için önce yazılım ekranlarından değil, firmanın gerçek iş akışından başlanmalıdır. Yani “Kim ne yapıyor?” sorusuna net cevap verilmelidir.

Uygulanabilir bir yetkilendirme planı için şu adımlar izlenebilir:

1. Rolleri listeleyin: Firma sahibi, operasyon, teknisyen, muhasebe, stok, bina yöneticisi gibi rolleri çıkarın.
2. Her rolün görevini yazın: Örneğin teknisyen bakım kapatır; muhasebe tahsilat işler; operasyon atama yapar.
3. Görmesi gereken verileri belirleyin: Her rolün sadece ihtiyacı olan bilgiye erişmesini sağlayın.
4. İşlem yetkilerini ayırın: Görüntüleme, düzenleme, silme, onaylama gibi yetkileri ayrı düşünün.
5. Finansal verileri hassas kabul edin: Cari, tahsilat, borç, teklif ve maliyet bilgilerini sınırlı tutun.
6. Bina yöneticisi erişimini bina bazlı sınırlayın: Yönetici yalnızca kendi binasını görmelidir.
7. Eski kullanıcıları düzenli kontrol edin: Ayrılan personel, değişen görev ve kullanılmayan hesaplar gözden geçirilmelidir.
8. Kayıt geçmişini takip edin: Kim, ne zaman, hangi işlem yaptı sorusu cevaplanabilir olmalıdır.

Burada en sağlıklı yaklaşım, “en az yetki” prensibidir. Kullanıcıya işi için gereken yetki verilir; gerekmeyen alan kapalı tutulur. Bu yaklaşım hem veri güvenliği hem de günlük kullanım kolaylığı sağlar.

Rol Bazlı Erişim ve Denetim Kayıtları

Asansör bakım firmaları için kayıt geçmişi sadece iç takip amacıyla tutulmaz. Bakım sözleşmeleri, bakım formları, arıza müdahaleleri, kullanılan parçalar, müşteri onayları ve periyodik kontrol süreçleri gerektiğinde geriye dönük incelenebilir.

Asansör İşletme ve Bakım Yönetmeliği ve periyodik kontrol uygulamaları, bakım ve kontrol süreçlerinin düzenli yürütülmesini gerektiren bir çerçeve oluşturur. Bu çerçevede bakım firmasının kayıtlarını düzenli tutması, bina sorumlusunun da kendi asansörleriyle ilgili süreçleri takip etmesi önemlidir. ([Sanayi Bakanlığı][3])

Rol bazlı erişim burada iki açıdan fayda sağlar. Birincisi, kayıtların kim tarafından oluşturulduğu netleşir. İkincisi, kayıtların yetkisiz kişiler tarafından değiştirilmesi veya silinmesi riski azalır.

Örneğin bir teknisyen bakım formunu tamamladıysa, kayıtta teknisyenin adı, tarih, saat, açıklama ve varsa fotoğraf bulunmalıdır. Muhasebe bu bakım kaydını teknik olarak değiştirmemeli; teknisyen de sözleşme bedelini değiştirememelidir. Bu ayrım, firmanın iç düzenini güçlendirir.

Bu bakım kayıtlarını kâğıt yerine Asansorex gibi bir bakım takip yazılımıyla tutmak, geçmiş bakım ve arıza bilgilerine daha hızlı ulaşmayı sağlar. Özellikle çok sayıda bina ve asansör yöneten firmalarda bu düzen, hem saha ekibini hem ofisi rahatlatır.

Küçük Firmalar İçin Rol Bazlı Erişim Gerekli mi?

“Biz küçük firmayız, 3 teknisyenimiz var, buna gerek var mı?” sorusu sık gelir. Cevap: Evet, ama karmaşık olmak zorunda değil.

Küçük firmalarda rol bazlı erişim daha sade kurulabilir. Örneğin:

• Firma sahibi: tüm kayıtları görür ve yönetir.
• Teknisyen: kendisine atanan bakım ve arızaları görür.
• Muhasebe/ofis: cari, tahsilat ve müşteri iletişimini takip eder.
• Bina yöneticisi: sadece kendi binasına ait kayıtları görür.

Bu kadar basit bir ayrım bile firmaya düzen kazandırır. Çünkü firma büyüdüğünde tüm sistemi baştan kurmak yerine mevcut yapıyı genişletmek daha kolay olur. Ayrıca küçük firmalarda bile müşteri verisi, tahsilat bilgisi ve bakım geçmişi değerlidir. Bu bilgilerin düzenli ve sınırlı erişimle yönetilmesi profesyonel görünüm sağlar.

Sıkça Sorulan Sorular

Rol bazlı erişim sadece büyük asansör firmaları için mi gereklidir?

Hayır. Büyük firmalarda ihtiyaç daha belirgin olsa da küçük firmalar için de faydalıdır. Çünkü her firmada müşteri bilgisi, bakım kaydı, tahsilat verisi ve teknisyen işlemleri bulunur. Küçük firmalarda daha sade bir rol yapısı yeterli olabilir.

Teknisyen tüm müşteri listesini görmeli mi?

Genel uygulamada teknisyenin tüm müşteri listesini görmesine gerek yoktur. Kendisine atanan bina, asansör, bakım ve arıza kayıtlarını görmesi yeterlidir. Eğer sahada tahsilat yapıyorsa, yalnızca ilgili müşterinin tahsil edilecek tutarını görmesi daha sağlıklı olur.

Bina yöneticisine yazılım erişimi vermek güvenli midir?

Doğru sınırlandırılırsa güvenlidir. Bina yöneticisi yalnızca kendi binasına ait bakım, arıza, borç ve belge kayıtlarını görmelidir. Başka binalara, firma içi raporlara veya personel bilgilerine erişmemelidir.

Rol bazlı erişim KVKK açısından neden önemlidir?

Çünkü kişisel verilere erişimin görevle sınırlı olması beklenir. Yetki matrisi, yetki kontrolü ve erişim kayıtları, veri güvenliği için önemli teknik tedbirler arasında değerlendirilir. Bu nedenle her kullanıcının yalnızca gerekli bilgilere erişmesi daha doğru bir yaklaşımdır.

Ortak kullanıcı hesabı kullanmak sakıncalı mı?

Evet. Ortak hesap kullanıldığında işlemi kimin yaptığı netleşmez. Bir bakım kaydı kapatıldığında, tahsilat girildiğinde veya stoktan parça düşüldüğünde sorumluluk izlenemez. Her personelin kendi kullanıcı hesabı olmalıdır.

Rol bazlı erişim müşteri memnuniyetini etkiler mi?

Evet. Bina yöneticisi kendi binasına ait bilgileri düzenli görebildiğinde firmaya daha fazla güvenir. Aynı zamanda teknisyen, ofis ve muhasebe görevleri netleştiği için iş takibi hızlanır; bu da müşteriye daha düzenli hizmet olarak yansır.

Özet

Asansör yazılımında rol bazlı erişim, sadece teknik bir özellik değildir; firmanın iş disiplinini, veri güvenliğini ve müşteri iletişimini doğrudan etkileyen bir yönetim yaklaşımıdır. Her kullanıcının kendi görevine uygun bilgiye erişmesi, hem hataları azaltır hem de kayıtların güvenilirliğini artırır.

Firma sahibi tüm operasyonu görürken, teknisyen sahadaki işine odaklanmalı; muhasebe finansal kayıtları takip etmeli; bina yöneticisi ise yalnızca kendi binasına ait bakım ve arıza geçmişine ulaşmalıdır. Bu ayrım doğru kurulduğunda bakım süreçleri daha şeffaf, daha hızlı ve daha profesyonel ilerler.

2026 Türkiye asansör sektöründe dijitalleşme artık sadece kolaylık değil, rekabet avantajıdır. Rol bazlı erişimle desteklenen bir bakım takip yapısı, firmanın büyürken kontrolü kaybetmemesini sağlar. Asansorex gibi asansör bakım yazılımları da bu düzeni kurmak isteyen firmalara; saha, ofis, müşteri ve kayıt yönetimini tek çatı altında daha kontrollü takip etme imkânı sunar.