Personel Yetkilendirme: Çalışana Ne Gösterilir, Ne Gösterilmez

Excel'den programa geçen işletmelerin çoğu bunu hız için yapar. Oysa Excel'in gerçekten yapamadığı ve programın asıl fark yarattığı yer başkadır: kimin neyi görebileceğini ayırmak.

Excel dosyasında yetki diye bir şey yoktur. Dosyayı açan her şeyi görür — ciroyu, kâr marjını, diğer personelin işlerini, müşteri listesinin tamamını. Bu yüzden çoğu işletme sahibi dosyayı hiç paylaşmaz ve tüm veri girişini kendisi yapar. Program almanın en somut kazancı burada.

Neden yetki ayrımı gerekir?

Üç sebep var ve üçü de pratik:

1. İş bölümü. Personel veri giremiyorsa bütün giriş yükü sizde kalır. İşletme büyüdükçe darboğaz olursunuz.

2. Bilgi güvenliği. Müşteri listesi ve fiyat politikanız işletmenin en değerli varlığıdır. Ayrılan bir çalışanın yanında ne götürebileceği, ona ne gösterdiğinizle belirlenir.

3. Odak. Personelin 200 işin tamamını görmesi işine yaramaz; kendi 8 işini görmesi yarar. Kalabalık ekran işi yavaşlatır.

Kritik ayrım: gizlemek ≠ göndermemek

Bu, konunun teknik ama en önemli kısmı.

Birçok program hassas bilgiyi ekranda gizler: veri tarayıcıya gönderilir, sonra CSS ya da JavaScript ile saklanır. Bu gerçek bir koruma değildir. Tarayıcının geliştirici araçlarını açan ya da adres çubuğuna doğru adresi yazan biri veriyi görür.

Doğru kurulum farklıdır: veri sunucudan hiç gönderilmez. Personel ciro alanını isteyen bir adres çağırdığında yanıtta o alan bulunmaz.

Bir programı değerlendirirken bunu sormaya değer: "Personel hesabıyla giriş yapıp ciro sayfasını açmaya çalışsam ne olur?" Cevap "menüde görünmez" ise yetersizdir. Doğru cevap "erişemez"dir.

Nereden başlanır: iki rol yeterli

Küçük işletmede karmaşık rol hiyerarşisine gerek yoktur. İki rol işi görür:

Yönetici — her şeyi görür ve değiştirir. Genelde işletme sahibi, bazen bir ortak.

Personel — kendi işini görür, kendi işini günceller. Para ve toplu veri ona kapalıdır.

Üçüncü bir rol (kasiyer, usta başı, müdür) ancak gerçekten ihtiyaç doğduğunda eklenmeli. Kullanılmayan rol, karışıklıktan başka bir şey üretmez.

Neyi açın, neyi kapatın

Pratikte işleyen dağılım:

Sık yapılan iki hata var ve ikisi de zarar veriyor.

Her şeyi açmak: "Ekipten biri, güveniyorum" düşüncesiyle tam yetki vermek. Güven meselesi değil, sınır meselesi. Kimsenin işine yaramayan bilgiyi taşımak zorunda kalması iyi bir şey değil.

Hiçbir şeyi açmamak: Personelin yalnızca bakabildiği, hiçbir şey giremediği bir kurulum. Bu durumda program iki kat iş çıkarır: personel size söyler, siz girersiniz.

İşlem günlüğü: yetkinin ikinci yarısı

Yetki "kim ne yapabilir"i belirler. Günlük ise "kim ne yaptı"yı kaydeder. İkincisi olmadan birincisi eksiktir.

Bir tutar yanlış girildiğinde, bir kayıt silindiğinde ya da bir tahsilat kaybolduğunda tek soru şudur: bu ne zaman ve kim tarafından oldu? Cevabı yoksa tartışma kişiselleşir ve kimse kazanmaz.

Sağlıklı bir günlükte üç özellik olmalı:

• Eklenir, değiştirilmez. Günlük kaydının sonradan düzenlenebilmesi onu işe yaramaz kılar.
• Ne olduğunu yazar, sadece "güncellendi" demez. "Satış #142 tutarı 500 → 350" bilgi verir; "kayıt güncellendi" vermez.
• Herkes kendi izini görür. Personel kendi işlemlerini görebilmeli; bu bir denetim değil, hatırlama aracıdır.

Personel işten ayrılınca

Çoğu işletmenin hazırlıksız yakalandığı an. Yapılması gerekenler sırayla:

1. Hesabı kapatın, silmeyin. Silinen hesabın geçmiş işlemleri de kayıtta sahipsiz kalır. Pasife almak doğru olanıdır.
2. Açık işlerini devredin. Kapatmadan önce üzerindeki işleri başkasına atayın, yoksa görünmez olurlar.
3. Paylaşılan şifreleri değiştirin. Ortak kullanılan hesap varsa — ki olmamalı — bu adım zorunlu.
4. Geçmişini bırakın. Kimin ne yaptığı kaydı, kişi ayrıldıktan sonra da işletmenin kaydıdır.

Bunların hiçbiri Excel'de mümkün değildir. Dosyayı bir kez gören kişi, kopyasını sonsuza kadar taşıyabilir.

Kişisel veri sorumluluğu

Müşteri adı, telefonu ve adresi kişisel veridir. Personelinizin bu veriye erişimi olması olağandır ama sınırsız olması gerekmez. İki pratik ilke:

• Amaca bağlılık: Personel, işi için gereken müşterinin bilgisini görsün; tüm müşteri veritabanını değil.
• Toplu erişimi kısıtlayın: Tek tek bakmak farklı, tüm listeyi dışa aktarmak farklıdır. İkincisi yönetici işidir.

KVKK kapsamındaki yükümlülükleriniz işletmenizin türüne ve veri hacmine göre değişir; kapsamı için hukuk danışmanınıza başvurun.

Özet

Ekip yönetiminin özü üç şeydir: iki net rol, sunucu tarafında gerçek yetki ve değiştirilemez bir işlem günlüğü. Bu üçü kurulduğunda personel işini rahat yapar, siz de neyin nasıl gittiğini tartışmadan görürsünüz.

Ekip ve görev takip modülü rol ayrımını ve işlem günlüğünü birlikte kuruyor; iş takip programı sayfası akışın tamamını gösteriyor. Kayıt düzeninin bütünü için işletme yönetimi rehberine bakabilirsiniz.

Sık sorulanlar

Personel yetkilendirme neden gerekli? İş bölümü, bilgi güvenliği ve odak için. Yetki ayrımı olmadan tüm veri girişi işletme sahibinde kalır, müşteri listesi ve fiyat politikası herkese açık olur, personel işine yaramayan yüzlerce kayıt arasında kaybolur.

Personel ciroyu görmemeli, bunu nasıl garanti ederim? Bilginin ekranda gizlenmesi yeterli değildir; tarayıcıdan görülebilir. Doğru kurulumda veri sunucudan hiç gönderilmez. Program seçerken "personel hesabıyla o adrese doğrudan girsem ne olur" sorusunu sorun; cevabın "menüde görünmez" değil "erişemez" olması gerekir.

Küçük bir işletmede kaç rol olmalı? İki yeterlidir: yönetici ve personel. Üçüncü bir rol ancak gerçek bir ihtiyaç doğduğunda eklenmeli; kullanılmayan roller karışıklık üretir.

Personel işten ayrılınca hesabını silmeli miyim? Hayır, pasife almalısınız. Hesap silinirse o kişinin geçmiş işlemleri kayıtta sahipsiz kalır ve geçmişe dönük izlenebilirlik bozulur. Ayrıca ayrılmadan önce üzerindeki açık işleri başka birine devretmeyi unutmayın.

İşlem günlüğü neden değiştirilemez olmalı? Sonradan düzenlenebilen bir günlük kanıt değeri taşımaz. Günlüğün amacı suçlu bulmak değil, bir hatanın ne zaman ve nasıl oluştuğunu geriye dönüp görebilmektir; kayıt değiştirilebiliyorsa bu mümkün olmaz.