Rol Tabanlı Veri Erişim Kısıtlaması: CRM'de Kimin Neyi Göreceğini Belirleyin

Konut satan bir firmada CRM'e çok farklı roller erişir: satış temsilcisi, satış müdürü, finans ekibi, hukuk danışmanı, pazarlama ekibi ve üst yönetim. Her birinin ihtiyaç duyduğu veri farklıdır ve her birinin sistemi yanlış kullanma riski de farklıdır.

"Herkese her şeyi açalım" yaklaşımı hem güvenlik açığı hem de KVKK açısından risk yaratır.

Rol Bazlı Erişim Neden Kritiktir?

Güvenlik Boyutu

Bir satış temsilcisinin tüm müşteri veritabanını görmesine veya dışa aktarmasına gerçekten ihtiyaç var mı? Erişimi sınırlamak, verinin kontrolsüz biçimde dışarı taşınma riskini azaltır.

KVKK Uyumluluk Boyutu

KVKK, kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını öngörür. Bir çalışanın görevi gereği ihtiyaç duymadığı verilere erişebilmesi bu ilkeyle çelişebilir.

Operasyonel Verimlilik Boyutu

Temsilci yalnızca kendi müşteri havuzunu gördüğünde odaklanması kolaylaşır; yanlış müşteriye yanlış işlem yapma ihtimali azalır.

Örnek Rol Hiyerarşisi

Bu tablo bir örnektir; her firma kendi organizasyonuna göre rolleri tanımlamalıdır.

Yetki Seviyeleri

Sadece "görebilir / göremez" değil, işlem bazında yetki tanımlanabilir:

Görüntüleme: Kaydı yalnızca okuma

Düzenleme: Kaydı güncelleme

Silme: Yalnızca yetkili roller için

Dışa aktarma: Excel çıktısı alma

Onay: Örneğin kapora iadesi gibi finansal işlemleri onaylama

Uygulama Önerileri

En az yetki ilkesiyle başlayın; ihtiyaç doğdukça yetki ekleyin.

Dışa aktarma ve silme yetkilerini sınırlı tutun.

Personel ayrıldığında erişimi aynı gün kapatın.

Rolleri ve yetkileri yılda en az bir kez gözden geçirin.

NovoXCRM'de Rol ve Yetkiler

NovoXCRM'de sistem yöneticisi rolleri ve bu rollerin hangi ekranlara, hangi işlemlerle erişebileceğini belirler. Örneğin temsilciler kendi müşterileriyle çalışırken finans ekibi tahsilat ekranlarına erişir; kapora tahsilatı ve iadesi finans onayından geçer. Yapılan işlemler sistem kayıtlarında (işlem logları) tutulur, böylece gerektiğinde kimin hangi kayıtta ne değişiklik yaptığı incelenebilir. Ayrılan personelin müşterileri toplu yeniden atamayla başka temsilcilere devredilebilir.

Sıkça Sorulan Sorular

Soru: Temsilciler birbirlerinin müşterilerini görebilir mi? Cevap: Bu, firmanın tanımladığı rol ve yetkilere bağlıdır. Yaygın uygulama, temsilcilerin yalnızca kendilerine atanan müşterileri görmesi, müdürlerin ise ekibin tamamını görmesidir.

Soru: Kimin hangi kaydı değiştirdiği görülebilir mi? Cevap: Evet. NovoXCRM'de yapılan işlemler sistem kayıtlarında tutulur ve gerektiğinde incelenebilir.