Oto Tamir Programı Seçerken Veri Güvenliği ve KVKK Uyumu: Servis Sahipleri İçin Kontrol Listesi

Giriş

Manifolt ile müşteri ve araç bilgileriniz kâğıt dosyalarda, WhatsApp mesajlarında ya da farklı bilgisayarlardaki Excel tablolarında dağınık durmak yerine tek bir bulut tabanlı akışta toplanır; kim hangi aracı kaydetti, hangi iş emri açıldı, hangi tahsilat yapıldı — hepsi aynı sistemde izlenebilir. Bulut tabanlı bir oto tamir programı seçerken sorulacak asıl sorular şunlardır: Veri nerede tutuluyor? Kimler erişebiliyor? Yedekleme nasıl işliyor? Ve KVKK kapsamındaki yükümlülüklerimi bu yazılımla yerine getirebiliyor muyum?

Bu dört soru, seçim sürecinin tamamını özetler. Aşağıda her birini servis sahibinin günlük diliyle açıyor, görüşme yaptığınız her yazılım firmasına sorabileceğiniz somut bir kontrol listesi bırakıyoruz.

Önemli Noktalar

• Bulut tabanlı bir servis yazılımında veri güvenliğinin temeli üç başlıktır: erişim kontrolü, yedekleme düzeni ve sağlayıcının kurumsal sürekliliği.
• KVKK açısından sorumluluk servis işletmesindedir; yazılım bu sorumluluğu üstlenmez ama kayıt düzeni ve erişim kontrolüyle uyumu uygulanabilir hale getirir.
• Dağınık Excel dosyaları ve kişisel telefonlardaki müşteri listeleri, çoğu servis için bulut yazılımından daha yüksek risk taşır — çünkü kimin neye eriştiği hiç kayıt altında değildir.
• Manifolt; ruhsat/plaka taramasıyla araç kaydı, iş emri ve tahsilat takibini tek akışta toplayarak müşteri ve araç portföyünüzü tek merkezden kontrol etmenizi sağlar.
• Yazılım seçerken sağlayıcının destek modelini sorun: kurumsal destek ve 7/24 online yardım, bir aksaklık anında verinize ne kadar hızlı ulaşacağınızı belirler.

Bulut Tabanlı Bir Oto Servis Yazılımında Veri Güvenliği Neye Bakılarak Değerlendirilir?

Veri güvenliği soyut bir söz değildir; birkaç somut soruya verilen cevaplarla ölçülür.

Veri nerede tutuluyor ve kimin kontrolünde?

İlk sorunuz basit olsun: "Verilerim hangi altyapıda barındırılıyor ve bu altyapıyı kim işletiyor?" Yazılımı geliştiren firmanın kimliği, kurumsal yapısı ve kalıcılığı burada önemlidir. Manifolt, Antalya Teknokent'te faaliyet gösteren Softalya Yazılım tarafından geliştirilir ve abonelik paketleriyle sunulan bir SaaS ürünüdür — yani arkasında sürekliliği olan bir kurumsal yapı vardır. Tek kişilik bir geliştiriciden aldığınız kapalı bir programda, o kişiye ulaşamadığınız gün verinize de ulaşamazsınız.

Sisteme kim, nereden erişiyor?

Bir servis işletmesinde müşteri telefon numarası, adres, plaka ve ruhsat bilgisi kişisel veridir. Bu verilere ustabaşından ön büro personeline kadar herkesin sınırsız erişmesi gerekmez. Sorulacak soru: "Kullanıcı bazlı erişim tanımlanabiliyor mu, kim ne zaman ne yaptı görülebiliyor mu?"

Bulut tabanlı yapının buradaki avantajı, erişimin merkezi olmasıdır. İşten ayrılan bir personelin sistem erişimi kapatıldığında konu biter. Oysa müşteri listesinin kopyası personelin kişisel telefonundaysa, o veri artık sizin kontrolünüzde değildir — ve KVKK açısından sorumluluk yine sizdedir.

Verinin girişi ne kadar kontrollü?

Veri güvenliği yalnızca "dışarıdan sızmasın" meselesi değil, "doğru ve eksiksiz girilsin" meselesidir de. Elle girilen plakada bir harf hatası, aracın geçmiş servis kaydının kaybolması demektir. Manifolt'ta araç kaydı telefon kamerasıyla ruhsat/plaka taranarak yapılır; bu, kaydın hem hızlı hem de tutarlı oluşmasını sağlar. Doğru kaydedilen veri, sonradan denetlenebilir veridir.

KVKK Uyumu İçin Servis İşletmesinin Sorumluluğu Nedir?

Net olalım: KVKK kapsamında veri sorumlusu, müşterinin verisini toplayan servis işletmesidir. Hiçbir yazılım bu sorumluluğu sizin yerinize üstlenmez. Yazılımın rolü, bu sorumluluğu uygulanabilir kılmaktır.

Yazılımın karşılamanıza yardımcı olduğu noktalar

• Veriyi tek yerde toplama: Hangi müşterinin hangi verisini tuttuğunuzu bilmiyorsanız, bir silme veya bilgi talebine cevap veremezsiniz. Müşteri ve araç portföyünün tek ekranda görülebilmesi bu talepleri karşılanabilir hale getirir.
• Amaçla sınırlı kayıt: Servis operasyonu için gereken bilgiyi (araç, iş emri, parça, işçilik, tahsilat) toplayan bir yapı, gereksiz veri biriktirmenizi engeller.
• Erişimin merkezîleşmesi: Verinin kimde olduğunun belirsizleştiği ortamlar (ortak WhatsApp grupları, USB'ye atılmış tablolar) uyumun en zayıf halkasıdır.

Sizin tarafınızda kalan yükümlülükler

Aydınlatma metni hazırlamak, gerekli hallerde açık rıza almak, VERBİS kaydı gibi idari yükümlülükleri takip etmek ve saklama-imha politikanızı tanımlamak işletmenizin görevidir. Yazılım seçimi bu adımların yerine geçmez; onları sürdürülebilir kılar. Bu başlıklarda kendi durumunuz için bir hukuk danışmanından görüş almanız yerinde olur.

Yedekleme: Sessizce Çalışması Gereken Şey

Yedekleme, ihtiyaç duyduğunuz gün var olup olmadığını öğrendiğiniz bir konudur. Servis içindeki bir bilgisayara kurulu klasik programlarda yedek almak elle yapılan, unutulan ve çoğu zaman aynı ofisteki ikinci bir diske alınan bir iştir. Ofisteki bir su baskını, hırsızlık ya da disk arızası hem asıl veriyi hem yedeği aynı anda götürebilir.

Bulut tabanlı bir yapıda yedekleme sağlayıcının işletme sorumluluğundadır ve kullanıcı müdahalesi gerektirmeden arka planda yürür. Sorulacak soru: "Bir aksaklık olursa verime nasıl ve ne kadar sürede ulaşırım, kime ulaşırım?" Manifolt'un kurumsal destek ve 7/24 online yardım sunması tam olarak bu noktada anlam kazanır — sorun anında muhatabınızın belli olması, teknik bir özellik kadar değerlidir.

Yerel program ile bulut yapının karşılaştırması

Konu Servisteki bilgisayara kurulu program Bulut tabanlı yapı (Manifolt) Yedekleme Elle, kullanıcıya bağlı Sağlayıcı tarafından arka planda işletilir Fiziksel risk Disk arızası/hırsızlık veriyi götürebilir Veri servis binasına bağlı değildir Erişim Genelde tek bilgisayar Mobil uyumlu, sahadan ve ofisten erişim Güncelleme Elle kurulum gerektirir Abonelik kapsamında sürdürülür Destek Değişken Kurumsal destek ve 7/24 online yardım

Yazılım firmasına soracağınız 7 soru

1. Verilerim hangi altyapıda barındırılıyor ve yazılımı geliştiren firma kimdir?
2. Kullanıcı bazlı erişim yetkisi tanımlayabiliyor muyum?
3. İşten ayrılan personelin erişimini nasıl kapatırım?
4. Yedekleme nasıl işliyor, ben ayrıca bir şey yapmam gerekiyor mu?
5. Bir sorun anında kime, hangi kanaldan, hangi saatlerde ulaşırım?
6. Abonelik bittiğinde verilerime ne olur, dışarı alabilir miyim?
7. Sistem mobil cihazdan da aynı güvenlik düzeyiyle kullanılabiliyor mu?

Örnek senaryo (kurgusal): Yedi kişilik bir özel servis, müşteri listesini ön büro bilgisayarındaki bir Excel dosyasında, iş emirlerini ise basılı fişlerde tutuyor olsun. Bir müşteri "geçen yılki bakımda hangi parça takılmıştı" diye sorduğunda cevap fişleri karıştırmaktan geçer; bir personel ayrıldığında ise o dosyanın kopyasının nerede olduğu bilinmez. Aynı veri tek bir sistemde toplandığında her iki soru da doğrudan cevaplanabilir hale gelir.

Sonuç

Bulut tabanlı bir servis yazılımı seçerken güvenliği "yazılım güvenli mi?" sorusuyla değil, "verim nerede, kim erişiyor, yedeği kim alıyor, sorun çıkarsa kime ulaşırım?" sorularıyla değerlendirin. KVKK sorumluluğu işletmenizde kalır; doğru yazılım bu sorumluluğu takip edilebilir ve savunulabilir hale getirir.

Manifolt bu zemini; ruhsat/plaka taramasıyla hızlı ve tutarlı araç kaydı, iş emri ve teslimat süreçlerinin izlenmesi, parça-işçilik ve ekipman kaynak yönetimi, müşteri ve tahsilat takibinin tek akışta toplanması üzerine kurar. Dağınık dosyalar yerine tek merkezde duran bir kayıt düzeni, hem operasyonu kolaylaştırır hem de müşterinizin verisine gösterdiğiniz özeni somut hale getirerek güveni güçlendirebilir.

Sıkça Sorulan Sorular

Bulut tabanlı oto servis programı, servise kurulu programdan daha mı güvenli?

Genellikle evet, çünkü yedekleme ve altyapı bakımı sağlayıcı tarafından sürdürülür ve veri tek bir bilgisayarın diskine bağlı kalmaz. Servisteki bilgisayarda tutulan verilerde disk arızası, hırsızlık veya su baskını hem asıl kaydı hem yedeği aynı anda etkileyebilir. Belirleyici olan, sağlayıcının kurumsal yapısı ve destek modelidir.

Oto tamir programı kullanmak KVKK uyumluluğunu tek başına sağlar mı?

Hayır. KVKK kapsamında veri sorumlusu, müşteri verisini toplayan servis işletmesidir; aydınlatma metni, gerekli hallerde açık rıza ve saklama-imha politikası gibi yükümlülükler işletmede kalır. Yazılım, veriyi tek yerde toplayarak ve erişimi merkezîleştirerek bu yükümlülükleri uygulanabilir kılar.

Müşteri ve araç bilgilerimi bir servis yazılımına taşırken hangi riskleri değerlendirmeliyim?

Üç başlığa bakın: sisteme kimlerin erişeceği, yedeklemenin nasıl işlediği ve abonelik sona erdiğinde verinize erişip erişemeyeceğiniz. Bu üç sorunun net cevabını alamadığınız hiçbir yazılıma veri taşımayın; cevapları yazılı olarak istemek makul bir taleptir.

Manifolt'ta araç kaydı nasıl yapılıyor?

Telefon kamerasıyla ruhsat veya plaka taranarak hızlı ve güvenli biçimde yapılır. Bu yöntem elle girişte oluşabilecek plaka ve bilgi hatalarını azaltır; kaydın tutarlı oluşması, aracın geçmiş servis geçmişinin sonradan doğru şekilde izlenebilmesini sağlar.