Excel Güvenlik Açığı: Müşteri Verisi Riski

İÇERİK

Asansör bakım firmalarında müşteri adı, telefon numarası, bina adresi, sözleşme bedeli, bakım tarihi, arıza geçmişi ve tahsilat bilgileri çoğu zaman Excel dosyalarında tutulur. İlk bakışta bu yöntem hızlı, düşük maliyetli ve pratik görünür. Ancak portföy büyüdükçe dosyaların farklı bilgisayarlara kopyalanması, WhatsApp üzerinden gönderilmesi ve birden fazla çalışan tarafından düzenlenmesi ciddi bir müşteri verisi güvenliği riski oluşturabilir.

Buradaki temel sorun Excel’in tek başına “güvensiz” olması değildir. Risk; dosyanın nasıl saklandığı, kimlerle paylaşıldığı, erişimlerin nasıl kontrol edildiği ve yedekleme düzeninin bulunup bulunmadığıyla ilgilidir. Bu yazıda Excel güvenlik açığı olarak değerlendirilebilecek yaygın kullanım hatalarını, asansör firmalarının karşılaşabileceği sonuçları ve müşteri verilerini korumak için uygulanabilecek adımları inceleyeceğiz.

Excel’de Tutulan Hangi Veriler Risk Altındadır?

Bir asansör firması yalnızca bina listesini tutmaz. Günlük operasyon sırasında çok sayıda ticari, teknik ve kişisel veri oluşur. Tek bir Excel dosyası bile müşteriler, teknisyenler ve firma operasyonu hakkında ayrıntılı bilgiler içerebilir.

Excel tablolarında sık karşılaşılan veriler şunlardır:

• Bina yöneticisinin adı ve telefon numarası
• Apartman, site veya işletme adresi
• Asansörün kimlik ve seri bilgileri
• Aylık bakım tarihleri
• Arıza kayıtları ve açıklamaları
• Yapılan parça değişimleri
• Teklif ve sözleşme bedelleri
• Cari hesap bakiyeleri
• Tahsilat tarihleri
• Teknisyen isimleri ve görev bölgeleri
• Periyodik kontrol sonuçlarına ilişkin notlar
• Bina giriş bilgileri veya iletişim açıklamaları

Bu bilgilerden bazıları tek başına kritik görünmeyebilir. Ancak aynı dosyada birleştirildiklerinde müşteri portföyünün tamamını ortaya çıkarabilir. Örneğin bina adı, yönetici telefonu, bakım bedeli ve sözleşme bitiş tarihi aynı tabloda bulunuyorsa dosyayı ele geçiren biri firmanın müşterilerine doğrudan ulaşabilir.

Asansör sektöründe veri güvenliği yalnızca bilgisayar güvenliği değildir; müşteri portföyünün, ticari fiyatların ve firma itibarının korunması anlamına gelir.

En Yaygın Excel Güvenlik Açıkları Nelerdir?

Excel kullanılan işletmelerde risk çoğunlukla karmaşık bir siber saldırıdan değil, günlük çalışma alışkanlıklarından kaynaklanır. Dosyanın yanlış kişiye gönderilmesi veya eski bir personelin bilgisayarında kalması bile önemli bir güvenlik olayı oluşturabilir.

Dosyanın WhatsApp ve E-Posta Üzerinden Paylaşılması

Bakım listelerinin teknisyenlere WhatsApp üzerinden gönderilmesi yaygın bir yöntemdir. Ancak dosya gönderildikten sonra kontrol firmadan çıkar. Çalışan dosyayı telefonuna indirebilir, başka bir cihaza aktarabilir veya yanlış gruba gönderebilir.

E-posta ile gönderilen Excel dosyalarında da benzer bir sorun vardır. Alıcı dosyanın yeni bir kopyasını oluşturur. Ana dosya silinse bile gönderilen kopyalar farklı cihazlarda kalmaya devam eder.

Ortak ve Kontrolsüz Kullanıcı Hesapları

Ofiste herkesin aynı bilgisayar hesabını veya aynı bulut depolama şifresini kullanması, hangi personelin hangi dosyaya eriştiğini belirlemeyi zorlaştırır. Bir satır silindiğinde, fiyat değiştirildiğinde veya dosya dışarı aktarıldığında işlemi kimin yaptığı anlaşılamayabilir.

Eski Personelin Dosyalara Erişmeye Devam Etmesi

İşten ayrılan bir personelin telefonunda, kişisel bilgisayarında veya e-posta hesabında müşteri listeleri kalabilir. Excel dosyası cihazlara indirildiği için yalnızca şifre değiştirmek çoğu zaman geçmiş kopyaları ortadan kaldırmaz.

Bu durum özellikle satış personeli, operasyon sorumlusu veya teknisyen değişikliklerinde önemlidir. Eski çalışan, farkında olmadan bile güncel olmayan müşteri verilerini saklamaya devam edebilir.

Şifresiz Bilgisayar ve Taşınabilir Bellek Kullanımı

Excel dosyalarının masaüstünde tutulması, bilgisayarın kaybolması veya arızalanması hâlinde verileri riske atar. Aynı şekilde USB bellek ile dosya taşımak, belleğin kaybolması veya zararlı yazılım bulaşması gibi ek riskler oluşturur.

Makro ve Zararlı Dosya Riski

Dışarıdan gelen Excel dosyalarında makro, bağlantı veya gömülü içerik bulunabilir. Kaynağı doğrulanmadan açılan dosyalar, kullanıcıyı zararlı işlemleri etkinleştirmeye yönlendirebilir. Özellikle e-posta eki olarak gelen “fatura”, “bakım listesi” veya “teklif” isimli dosyalarda dikkatli olunmalıdır.

Düzenli Yedekleme Yapılmaması

Bir Excel dosyasının yalnızca ofis bilgisayarında bulunması gerçek bir yedekleme değildir. Disk arızası, fidye yazılımı, yanlış silme veya dosyanın bozulması durumunda aylarca biriktirilen bakım ve cari kayıtları kaybedilebilir.

Excel Kullanımındaki Riskler Firmaya Nasıl Yansır?

Bir güvenlik açığının etkisi yalnızca dosyanın kaybolmasıyla sınırlı değildir. Asansör bakım firması açısından operasyon, müşteri ilişkileri ve ticari rekabet aynı anda zarar görebilir.

Riskli durum	Olası sonuç	Firmaya etkisi
Müşteri listesinin yanlış kişiye gönderilmesi	Telefon ve adres bilgilerinin açığa çıkması	Güven kaybı ve müşteri şikâyeti
Eski çalışanda dosya kalması	Müşterilere izinsiz ulaşılması	Portföy ve sözleşme kaybı
Dosyanın yanlışlıkla silinmesi	Bakım geçmişinin kaybolması	Denetim ve operasyon sorunları
Birden fazla dosya sürümü oluşması	Yanlış bakım tarihi veya borç bilgisi	Hatalı planlama ve tahsilat
Ortak şifre kullanılması	İşlemi yapan kişinin belirlenememesi	Sorumluluk ve takip problemi
Zararlı dosya açılması	Bilgisayar veya ağın etkilenmesi	İş kesintisi ve veri kaybı
Yedeksiz çalışma	Arıza sonrası kayıtların geri getirilememesi	Maddi kayıp ve iş sürekliliği sorunu

Örneğin bir teknisyen eski bakım listesini kullanırsa o ay hizmet verilecek bir bina program dışında kalabilir. Benzer şekilde güncel olmayan cari dosyasıyla çalışan muhasebe personeli, ödemesini yapmış bir bina yöneticisine tekrar borç mesajı gönderebilir.

Bu tür hatalar her zaman büyük bir veri ihlali olarak görünmez. Ancak müşterinin gözünde firma düzeninin ve veri güvenilirliğinin sorgulanmasına neden olur.

Excel Dosyasını Şifrelemek Yeterli midir?

Excel dosyasına parola koymak yararlı bir önlemdir; fakat tek başına yeterli bir güvenlik sistemi değildir. Parola, dosyanın yetkisiz kişiler tarafından doğrudan açılmasını zorlaştırabilir. Buna rağmen aşağıdaki riskler devam eder:

• Parolanın WhatsApp üzerinden paylaşılması
• Tüm çalışanların aynı parolayı kullanması
• Parolanın bilgisayar yanında yazılı tutulması
• Dosyanın açık hâlde başka formatta kaydedilmesi
• Yetkili kişinin dosyanın tamamını kopyalayabilmesi
• Eski kopyaların farklı cihazlarda bulunması
• Kimin hangi satırı değiştirdiğinin takip edilememesi

Güvenli bir çalışma düzeninde yalnızca “dosya açılabiliyor mu?” sorusu sorulmaz. Bunun yanında şu sorular da cevaplanmalıdır:

1. Bu veriyi kim görebilir?
2. Kullanıcı hangi kayıtları değiştirebilir?
3. Veriyi dışarı aktarabilir mi?
4. Yapılan değişiklikler kayıt altına alınıyor mu?
5. Personel ayrıldığında erişim hemen kapatılabiliyor mu?
6. Verilerin güncel yedeği bulunuyor mu?
7. Yanlış silinen kayıt geri alınabiliyor mu?

Excel parolası bu soruların yalnızca küçük bir bölümüne cevap verir. Bu nedenle özellikle müşteri sayısı ve çalışan sayısı arttığında rol bazlı erişim sağlayan merkezi bir sisteme ihtiyaç duyulur.

Asansör Firmaları Müşteri Verilerini Nasıl Koruyabilir?

Excel kullanımına devam eden firmalar da bazı temel önlemlerle riski azaltabilir. Önemli olan güvenliği yalnızca teknik personelin konusu olarak değil, günlük iş sürecinin bir parçası olarak ele almaktır.

1. Dosyaları Kişisel Cihazlarda Tutmayın

Müşteri listeleri çalışanların kişisel telefonlarında veya dizüstü bilgisayarlarında saklanmamalıdır. Firma tarafından kontrol edilen cihazlar ve hesaplar tercih edilmelidir.

2. Her Çalışana Ayrı Kullanıcı Hesabı Açın

Ortak hesap kullanmak yerine her kullanıcı için ayrı giriş bilgisi oluşturulmalıdır. Böylece personel değişikliğinde yalnızca ilgili hesabın erişimi kapatılabilir.

3. Erişim Yetkilerini Göreve Göre Sınırlayın

Teknisyenin tüm müşteri portföyünü, sözleşme fiyatlarını ve cari bakiyeleri görmesi her zaman gerekli değildir. Personel yalnızca görevini yapmak için ihtiyaç duyduğu verilere erişebilmelidir.

Örneğin:

• Teknisyen yalnızca kendisine atanmış bakım ve arızaları görür.
• Muhasebe personeli cari ve tahsilat kayıtlarına erişir.
• Operasyon sorumlusu bakım planlarını düzenler.
• Firma sahibi genel raporları ve ticari sonuçları takip eder.

4. Dosya Göndermek Yerine Merkezi Erişim Kullanın

Çalışana her sabah yeni Excel listesi göndermek yerine güncel kayıtların tek bir merkezden görüntülenmesi sağlanmalıdır. Böylece eski dosya sürümleriyle çalışma riski azalır.

5. Düzenli ve Ayrı Yedek Alın

Yedekler yalnızca aynı bilgisayarın başka klasöründe tutulmamalıdır. Genel uygulamada yedeklerin farklı bir ortamda ve erişimi sınırlı şekilde saklanması daha güvenlidir.

Yedekleme planında şu noktalar bulunmalıdır:

• Yedekleme sıklığı
• Yedeğin saklanacağı ortam
• Yedeğe erişebilecek kişiler
• Geri yükleme testi
• Eski yedeklerin saklama süresi
• Olası veri kaybında sorumlu personel

6. Personel Ayrılış Süreci Oluşturun

İşten ayrılan personel için yalnızca anahtar ve ekipman teslimi yapılmamalıdır. Dijital erişimler de aynı gün kontrol edilmelidir.

Kontrol listesi şu şekilde olabilir:

• Firma e-posta hesabını kapatma
• Bulut depolama erişimini kaldırma
• Yazılım hesabını pasifleştirme
• Teslim edilen cihazları kontrol etme
• Paylaşılan şifreleri değiştirme
• İndirilen müşteri dosyalarını sildirme
• SIM kart ve firma hattını teslim alma

Excel’den Merkezi Yazılıma Geçiş Güvenliği Nasıl Artırır?

Asansör bakım yazılımı kullanmak bütün güvenlik risklerini otomatik olarak ortadan kaldırmaz. Ancak doğru yapılandırılmış merkezi bir sistem, dağınık Excel dosyalarına göre erişim ve kayıt kontrolünü önemli ölçüde kolaylaştırır.

Merkezi sistemde müşteri, bina, asansör, bakım, arıza ve tahsilat bilgileri ayrı dosyalarda dolaşmak yerine tek yerde tutulur. Kullanıcılar kendi hesaplarıyla giriş yapar ve yalnızca yetkili oldukları alanlara erişir.

Bu yaklaşımın temel avantajları şunlardır:

• Güncel verinin tek bir yerde tutulması
• Eski dosya sürümlerinin azalması
• Personel bazlı erişim tanımlanması
• Hesapların hızlı biçimde kapatılabilmesi
• Kayıt değişikliklerinin daha düzenli izlenmesi
• Otomatik veya planlı yedekleme imkânı
• Sahadaki teknisyene yalnızca gerekli işlerin gösterilmesi
• Bakım ve arıza geçmişinin bina bazında saklanması
• Müşteri bilgilerinin WhatsApp dosyalarıyla dolaşmasının önlenmesi

Asansorex gibi asansör bakım ve yönetim yazılımları, bakım planı ile müşteri kayıtlarının aynı merkezde tutulmasına yardımcı olur. Teknisyene tüm portföyü içeren Excel dosyası göndermek yerine, yalnızca sorumlu olduğu bakım ve arıza işleri gösterilebilir.

Güvenli Geçiş İçin Uygulanabilecek Yol Haritası

Excel’den yazılıma geçiş sırasında eski verilerin kontrolsüz biçimde taşınması yeni sorunlar oluşturabilir. Bu nedenle geçiş planlı ve aşamalı yapılmalıdır.

1. Mevcut Dosyaları Belirleyin

Öncelikle firma içinde kullanılan tüm müşteri, bina, bakım, arıza ve cari dosyaları listelenmelidir. Aynı isimde farklı dosyalar varsa hangisinin güncel olduğu belirlenmelidir.

2. Gereksiz Verileri Temizleyin

Yıllardır güncellenmeyen müşteri kayıtları, mükerrer telefon numaraları ve geçersiz adresler ayıklanmalıdır. Yazılıma yalnızca ihtiyaç duyulan ve doğrulanmış veriler aktarılmalıdır.

3. Veri Alanlarını Standartlaştırın

Bina adlarının farklı yazılması raporlamayı bozar. Örneğin aynı bina bir dosyada “Güneş Apt.”, başka bir dosyada “Güneş Apartmanı” olarak kayıtlı olabilir. Aktarım öncesinde adlandırma standardı oluşturulmalıdır.

4. Kullanıcı Yetkilerini Önceden Planlayın

Kimlerin hangi bilgileri göreceği geçişten önce belirlenmelidir. Herkese tam yetki vermek, Excel’deki kontrolsüz erişim sorununu yeni sisteme taşır.

5. Aktarım Sonrası Kontrol Yapın

Rastgele seçilen bina ve müşteriler üzerinden şu bilgiler karşılaştırılmalıdır:

• Telefon numarası
• Bina adresi
• Asansör sayısı
• Sözleşme bilgisi
• Son bakım tarihi
• Cari bakiye
• Açık arıza kaydı

6. Eski Excel Dosyalarını Kontrollü Arşivleyin

Aktarım tamamlandıktan sonra eski dosyalar çalışanların masaüstünde bırakılmamalıdır. Erişimi sınırlı bir arşiv oluşturulmalı ve günlük kullanımda yeni sistem esas alınmalıdır.

Sıkça Sorulan Sorular

Excel kullanmak KVKK açısından doğrudan yasak mıdır?

Hayır. Excel kullanımı tek başına yasak değildir. Önemli olan kişisel verilerin uygun güvenlik önlemleriyle saklanması, gereksiz kişilerle paylaşılmaması ve erişimlerin kontrol edilmesidir. Risk, çoğunlukla dosyanın kontrolsüz kullanımından kaynaklanır.

Excel dosyasına parola koymak müşteri verilerini korur mu?

Parola koruması faydalıdır ancak tek başına yeterli değildir. Parolanın paylaşılması, dosyanın farklı cihazlara kopyalanması ve kullanıcı işlemlerinin takip edilememesi gibi riskler devam eder.

Teknisyenlere bakım listesini WhatsApp’tan göndermek riskli midir?

Dosyada tüm müşteri portföyü, telefon numaraları veya ticari bilgiler bulunuyorsa risklidir. Teknisyene yalnızca sorumlu olduğu binaların ve gerekli iletişim bilgilerinin gösterilmesi daha güvenli bir yaklaşımdır.

Excel dosyaları ne sıklıkla yedeklenmelidir?

Sıklık, firmanın işlem yoğunluğuna göre belirlenmelidir. Her gün çok sayıda bakım, arıza ve tahsilat kaydı giriliyorsa günlük yedekleme daha uygun olabilir. Yedeğin düzenli alınması kadar geri yüklenebilir olduğunun test edilmesi de önemlidir.

Bulut üzerinde Excel kullanmak bütün riskleri çözer mi?

Bulut kullanımı sürüm ve yedekleme açısından avantaj sağlayabilir; ancak yanlış paylaşım bağlantısı, ortak kullanıcı hesabı ve gereğinden geniş erişim yetkileri devam ediyorsa risk tamamen ortadan kalkmaz.

Küçük bir asansör firması da bakım yazılımına ihtiyaç duyar mı?

Firma küçük olsa bile müşteri bilgileri, bakım kayıtları ve tahsilatlar düzenli biçimde büyür. Dosya sayısı arttıkça hata ve erişim riski yükselir. Yazılıma geçiş için yalnızca müşteri sayısı değil, çalışan sayısı ve operasyon karmaşıklığı da değerlendirilmelidir.

Özet

Excel, asansör firmalarının başlangıç döneminde müşteri ve bakım kayıtlarını düzenlemek için pratik bir araç olabilir. Ancak dosyaların WhatsApp üzerinden paylaşılması, kişisel cihazlarda saklanması, ortak şifre kullanılması ve düzenli yedek alınmaması müşteri verilerini ciddi biçimde riske atar.

Güvenli bir operasyon için her çalışana ayrı hesap açılmalı, erişimler görevle sınırlandırılmalı, personel ayrılış süreçleri oluşturulmalı ve veriler düzenli olarak yedeklenmelidir. Portföy büyüdüğünde ise Excel dosyalarını çoğaltmak yerine müşteri, bina, bakım ve arıza kayıtlarını merkezi bir sistemde toplamak daha sürdürülebilir bir çözüm sağlar.

Asansorex, asansör firmalarının bakım ve müşteri verilerini dağınık dosyalar yerine yetkilendirilmiş bir yapı içinde yönetmesine yardımcı olabilir. Böylece teknisyen, firma sahibi ve ofis personeli ihtiyaç duyduğu güncel bilgiye kontrollü biçimde ulaşırken müşteri verilerinin gereksiz yere farklı cihazlarda dolaşması azaltılabilir.