Güvenlik
Yolcularınızın bilgisi kimde, kimde değil
Acenta yazılımı sahip olduğunuz en hassas kayıtları tutuyor: kimlik numarası, pasaport, doğum tarihi, bazen sağlık notu. Bu sayfa bunları nasıl koruduğumuzu anlatıyor — her maddenin altında nasıl emin olabileceğiniz de yazıyor.
Bir yazılıma güvenmek zor, çünkü içeride ne olup bittiğini göremiyorsunuz. Bu yüzden aşağıdaki maddelerin hepsi aynı biçimde yazıldı: önce sizin aklınıza takılan soru, sonra bizim ne yaptığımız, sonra da bunu nasıl doğrulayabileceğiniz. Doğrulaması olmayan hiçbir madde bu sayfaya konmadı — “verileriniz güvende” cümlesini herkes söyleyebiliyor, önemli olan bunun neye dayandığı.
Başka bir acenta yolcularınızı göremez
Aynı sistemi birçok acenta kullanıyor ama her acentanın kaydı kendi bölmesinde duruyor. Önemli olan bu ayrımın nerede yapıldığı: programın içinde değil, verinin saklandığı yerde. Aradaki fark şu — programı yazan biri bir gün hata yapsa bile, veri deposu komşu acentanın kaydını vermeyi reddediyor. Çoğu yazılımda bu ayrım programın içinde yapılıyor ve tek bir satırlık hata, bir acentanın yolcu listesini başkasına açabiliyor. Üstelik ekran hatasız çalıştığı için kimse fark etmiyor.
✓ Her yeni sürümde otomatik denemeler bunu sınıyor: ayrımı bilerek devre dışı bırakıp sistemin veri vermeyi tamamen durdurduğunu görüyoruz. Durdurmasaydı deneme başarısız olur ve o sürüm hiç çıkmazdı.
Bayiniz yalnız kendi getirdiği yolcuyu görür
Bayi hesabıyla giren biri, kendi kaydettiği yolcuların dışında kimseyi göremiyor. Bu bir ekran ayarı değil: adres çubuğuna başka bir kaydın numarasını yazmak da, bir listeyi Excel'e aktarmak da, arama kutusunu kullanmak da aynı duvara çarpıyor. Bayiler birbirinin müşterisini görebilseydi aralarındaki rekabeti siz yönetmek zorunda kalırdınız.
✓ Sınır ekranda değil verinin kendisinde kurulu. Bayinin kapsamı dışındaki bir kayıt hiçbir yoldan karşısına çıkmıyor.
Personelinizin ne göreceğine siz karar verirsiniz
Kayıt personelinin tahsilat rakamlarını görmesi gerekmiyor olabilir; muhasebecinin yolcu telefonlarına ihtiyacı yok. Yetkiler ekran ekran ayarlanıyor ve kapatılan bir ekran yalnız menüden kaybolmuyor — o bilgiye arka kapıdan da ulaşılamıyor.
✓ Yetkisi olmayan bir kullanıcı adresi doğrudan yazsa bile boş dönüyor. Ekranı gizleyip veriyi açık bırakan sistemlerde bu böyle değil.
Şifreler bizde bile okunamaz
Kullanıcı parolaları geri çevrilemez biçimde saklanıyor. Yani ne biz, ne sunucuya erişen bir başkası bir kullanıcının parolasını okuyabiliyor. Aynı koruma e-fatura ve SMS sağlayıcınızın bilgilerine de uygulanıyor: bunlar okunamaz hale getirilerek saklanıyor ve açmak için yalnız veritabanı yetmiyor.
✓ Parolanızı unuttuğunuzda size gösterilmiyor, sıfırlanıyor. Gösterebilen bir sistem parolayı okunabilir tutuyor demektir — bu basit soru çoğu yazılımı eliyor.
Yolcuya gönderdiğiniz bağlantı süresiz değil
Yolcunun kendi bakiyesini ve eksik evrağını görebildiği sayfa şifre istemiyor; bağlantıyı bilen açıyor. Bu yüzden her bağlantının bir son kullanma tarihi var ve tek tuşla kapatılabiliyor. Kaç kez açıldığı ve en son ne zaman bakıldığı da kayıtlı — yolcu “bana bilgi gelmedi” dediğinde cevabınız oluyor.
✓ Süresiz bağlantı üretmek mümkün değil; tarih zorunlu bir alan. Yanlış numaraya giden bir bağlantıyı fark ettiğiniz an kapatabiliyorsunuz.
Pasaport görüntüleri internette dolaşmaz
Pasaport taraması ve vesikalık, herkesin açabileceği sabit bir adreste durmuyor. Her görüntüleme için o kişiye özel, birkaç dakika sonra ölen bir adres üretiliyor. Adres kopyalanıp paylaşılsa bile kısa süre içinde çalışmaz hale geliyor.
✓ Bir görüntünün adresini kopyalayıp yarın açmayı deneyin — açılmıyor. Sabit adres kullanan sistemlerde o bağlantı yıllarca çalışır.
Kim neyi ne zaman değiştirdi, kayıtlı
Bir yolcunun tutarı değişti, bir kayıt silindi, bir tahsilat düzeltildi — bunların hepsi kim tarafından ve ne zaman yapıldığıyla birlikte tutuluyor. Bu, personeli denetlemek için değil; bir tutarsızlık çıktığında nerede başladığını bulabilmek için.
✓ Değişiklik geçmişi ekrandan açılıyor ve eski değeri de gösteriyor. “Ben yapmadım” tartışmasının biteceği yer burası.
Kesilmiş fatura ve kapanmış hesap geriye dönük değişmez
Bir fatura kesildikten ya da bir mali dönem kapandıktan sonra o kayıtlara dokunulamıyor. Düzeltme silmeyle değil, ters kayıtla yapılıyor — muhasebenin doğru yöntemi bu. Ayrıca yedekleme sizin işiniz değil: yıl sonunda dosya kopyalayıp arşive atma dönemi bitti.
✓ Kapanmış bir döneme kayıt yazmayı deneyen bir işlem, ekranda değil sistemin en derininde reddediliyor. Düğmeyi gizleyerek çözülen bir şey değil.
KVKK tarafında bu ne anlama geliyor
Kanun ikimize iki ayrı rol veriyor: yolcularınızın verisinden siz sorumlusunuz, biz o veriyi sizin adınıza işliyoruz. Pratikte anlamı şu — yolcuya karşı yükümlülük sizde, ama o yükümlülüğü yerine getirebilmeniz için gereken araçlar bizde olmalı. Aydınlatma metni, rıza kaydı, ne kadar süre saklandığı ve silme talebi sistemin içinde duruyor. Bir yolcu “verilerimi silin” dediğinde kayıtları elle temizlemek zorunda kalmıyorsunuz. Sunucunun nerede durduğu ve aramızdaki veri sözleşmesi ise kurulum sırasında yazılı hale geliyor; sonradan sürpriz olmuyor.
Tüm sorular
Verilerimiz nerede tutuluyor?
Sunucunun bulunduğu ülke sözleşmede yazılı. Verinin yurt dışına çıkması KVKK'da ayrı bir izin gerektirdiği için bu konu baştan netleşiyor.
Başka bir acenta bizim yolcularımızı görebilir mi?
Hayır. Bu bir söz değil, sistemin kuruluş biçimi: ayrım verinin saklandığı yerde yapılıyor, programın içinde değil. Otomatik denemeler bunu her sürümde yeniden doğruluyor.
Personelimiz her şeyi görebiliyor mu?
Siz ne izin verirseniz. Yetkiler ekran ekran ayarlanıyor; kapatılan bir ekranın verisine başka yoldan da ulaşılamıyor.
Pasaport taramalarını ne kadar süre saklıyorsunuz?
Süreyi siz belirliyorsunuz. Süre dolduğunda dosyalar siliniyor — “ne olur ne olmaz” diye sonsuza kadar saklamak KVKK açısından savunulabilir değil.
Sistemi bırakırsak verimiz ne oluyor?
Yolcu, dosya, tahsilat ve cari kayıtlarınızı standart bir biçimde size teslim ediyoruz. Bu bir pazarlık konusu değil, kanunen hakkınız.
Sisteminizi birlikte kuralım
Acentanızın tur yapısını, fiyatlandırmasını ve ekip düzenini konuşalım; demoyu kendi verinize yakın bir kurulumda gösterelim.