E-ticarette Personel Yetkilendirme: Kim Neye Erişmeli?
E-ticarette Personel Yetkilendirme: Kim Neye Erişmeli?
Ekip büyüdükçe herkesin her şeye eriştiği bir yapı hem güvenlik hem düzen sorunu üretir. Yanlışlıkla silinen bir ürün, değiştirilen bir fiyat ya da dışarı sızan bir müşteri listesi, çoğu zaman kötü niyetten değil yetki fazlalığından doğar.
Bu rehberde rol tanımlarının nasıl kurulacağını, hangi erişimlerin sınırlanması gerektiğini, personel değişiminde ne yapılacağını ve denetimin nasıl yürütüleceğini ele alıyoruz. Pazaryeri fiyatlarınızı izlemek için Ranklike buybox takip sistemi size yardımcı olur.
E-ticarette Personel Yetkilendirme Nedir?
e-ticarette personel yetkilendirme, çalışanların hangi sistemlere ve hangi işlemlere erişebileceğinin role göre tanımlanmasıdır. Kapsam site yönetim paneli, pazaryeri hesapları, muhasebe ve kargo sistemlerini içerir.
Amaç çalışanı kısıtlamak değil, işini yapması için gereken erişimi vermektir. Fazla yetki, hem hata hem risk üretir.
Neden Gerekli?
Yetki düzeni kurulmadığında yaşanan sorunlar genelde birbirine benzer. Bu sorunların çoğu önlenebilir niteliktedir.
- Hata: Yanlış kişinin yanlış ayarı değiştirmesi.
- İzlenebilirlik: Kimin ne yaptığının bilinmemesi.
- Veri riski: Müşteri bilgilerine geniş erişim.
- Süreklilik: Ayrılan personelin erişiminin kalması.
Rol Tanımlarıyla Başlamak
Yetkiler kişiye değil role verilmelidir. Kişi değiştiğinde rol aynı kalır ve düzen bozulmaz.
Depo, müşteri hizmetleri, içerik ve muhasebe temel rollerdir; müşteri hizmetleri yönetimi tarafında bu ayrım özellikle belirgindir. Küçük ekiplerde bir kişi birden fazla rol taşıyabilir.
En Az Yetki İlkesi
Her role yalnızca işini yapmak için gereken erişim verilmelidir. Varsayılan olarak tam yetki vermek en yaygın hatadır.
İhtiyaç doğduğunda yetki genişletilebilir. Baştan geniş verilen yetki ise nadiren geri alınır.
Site Yönetim Paneli
Ürün ekleme, fiyat değiştirme ve sipariş iptali farklı yetki seviyeleri gerektirir. Bu işlemler ayrı ayrı tanımlanmalıdır.
Tema ve eklenti ayarlarına erişim ise yalnızca teknik sorumluda olmalıdır. Bu alandaki hatalar siteyi tamamen durdurabilir.
Fiyat Değiştirme Yetkisi
Fiyat, en hassas alanlardan biridir. Yanlış girilen bir rakam saatler içinde ciddi zarar üretir.
Fiyat değişikliği için onay adımı konulabilir. Kârlılık tarafını kârlılık analizi yazısında ele aldık.
Pazaryeri Hesapları
Platform panellerinde de alt kullanıcı tanımlanabilir. Ortak hesap kullanımı izlenebilirliği ortadan kaldırır.
Trendyol ve Hepsiburada üzerindeki alt kullanıcı yapıları farklıdır. Her çalışan için ayrı kullanıcı açılmalıdır.
Müşteri Verisine Erişim
Adres ve iletişim bilgilerine erişim, işi gerektiren rollerle sınırlanmalıdır. Herkesin müşteri listesini indirebilmesi ciddi bir risktir.
Toplu dışa aktarma yetkisi ayrıca kısıtlanmalıdır. Bu yetki yalnızca sınırlı kişide olmalıdır.
Muhasebe ve Finans
Banka ve ödeme sistemlerine erişim en dar tutulması gereken alandır. Bu erişim genelde işletme sahibinde kalır.
Raporlama ihtiyacı için salt okunur erişim tanımlanabilir. Görüntüleme ile işlem yapma yetkisi ayrılmalıdır.
Kargo ve Lojistik
Kargo paneline erişim depo ekibinde olmalıdır; kargo süreçleri bu yetkinin kapsamını belirler. İptal ve iade işlemleri ise ayrı yetki gerektirir.
Gönderi adresi değiştirme yetkisi sınırlanmalıdır. Bu alandaki hatalar doğrudan kayıp üretir.
Şifre Yönetimi
Ortak kullanılan şifreler yetkilendirmenin en zayıf halkasıdır. Her kullanıcının kendi şifresi olmalıdır.
Şifre paylaşımı yerine yetki tanımlama tercih edilmelidir. Şifre yöneticisi kullanımı da düzeni kolaylaştırır.
İki Adımlı Doğrulama
Kritik hesaplarda iki adımlı doğrulama açılmalıdır. Bu önlem şifre çalınsa bile erişimi engeller.
Doğrulama yöntemi kişiye bağlı olmalıdır. Ortak bir telefon numarası kullanmak bu korumayı zayıflatır.
İşlem Kayıtları
Kimin neyi ne zaman değiştirdiğinin kaydı tutulmalıdır. Bu kayıt sorun yaşandığında kaynağı gösterir.
Kayıtların düzenli kontrol edilmesi de gerekir. Yalnızca sorun çıkınca bakılan kayıtlar önleyici olmaz.
Yeni Personel Girişi
İşe başlayan kişinin hangi erişimleri alacağı rolüne göre belirlenmelidir. Bu liste önceden hazırlanmalıdır.
İlk gün verilen erişimler kayıt altına alınmalıdır. Eğitim sürecini müşteri temsilcisi eğitimi yazısında ele aldık.
Ayrılan Personel
İşten ayrılan çalışanın bütün erişimleri aynı gün kapatılmalıdır. Bu adım en sık atlanan kontroldür.
Kapatma işlemi bir çıkış listesine bağlanmalıdır. Liste olmadan bazı sistemler gözden kaçar.
Geçici Erişimler
Dışarıdan destek alınan durumlarda verilen erişimler süreli olmalıdır. İş bittiğinde kapatılması unutulur.
Geçici erişimler ayrı bir listede izlenmelidir. Süre dolduğunda otomatik kapanması tercih edilir.
Yetki Çatışması
Aynı kişinin hem sipariş oluşturup hem onaylaması gibi durumlar risk üretir. Bu ayrım özellikle finansal işlemlerde önemlidir.
Küçük ekiplerde tam ayrım mümkün olmayabilir. Bu durumda kayıt ve dönemsel kontrol daha kritik hale gelir.
Dönemsel Gözden Geçirme
Yetkiler zamanla birikir. Görev değişiklikleri sonrası eski erişimler genelde kaldırılmaz.
Yılda bir yapılan gözden geçirme bu birikimi temizler. Kimin neye eriştiği listelenip rolle karşılaştırılmalıdır.
Belgelenmiş Yapı
Rol ve yetki eşleşmesi yazılı olmalıdır. Sözlü yürüyen bir düzen, kişi değiştiğinde kaybolur.
Basit bir tablo yeterlidir. Tabloda rol, sistem ve yetki seviyesi yer almalıdır.
Ekibe Anlatmak
Yetki sınırlarının nedeni anlatıldığında direnç azalır. Kısıtlama gibi algılanan düzen, koruma olarak anlaşılmalıdır.
Bir hata yaşandığında kimsenin tek başına suçlanmayacağı da bu yapıyla sağlanır. Sorumluluk netleşir.
Küçük Ekipte Uygulama
İki üç kişilik ekiplerde de yetkilendirme anlamlıdır. Ortak hesap kullanımından kaçınmak ilk adımdır.
Her kişinin kendi kullanıcısı olduğunda izlenebilirlik kurulur. Bu düzen ekip büyüdüğünde de taşınır.
Kontrol Listesi
Yetki düzeninin sağlığı birkaç başlıkta kontrol edilebilir. Bu kontrol dönemsel yapılmalıdır.
- Ortak hesap: Paylaşılan kullanıcı var mı?
- Fazla yetki: Rolü aşan erişim var mı?
- Ayrılanlar: Kapatılmamış erişim var mı?
- Kayıt: İşlem kayıtları tutuluyor mu?
Uzaktan Çalışma
Ekip uzaktan çalışıyorsa erişimlerin hangi cihazlardan kullanıldığı da önem kazanır. Kişisel bilgisayarlardan yapılan girişler ek risk taşır.
Cihaz kuralları yazılı olarak tanımlanmalıdır. Ekran kilidi ve güncel yazılım gibi asgari koşullar bu kuralların içinde yer almalıdır.
Dış Hizmet Sağlayıcılar
Ajans, danışman ve yazılım sağlayıcılarına verilen erişimler de yetkilendirmenin parçasıdır. Bu erişimler genelde süresiz açık kalır.
Sözleşme bittiğinde erişim de kapatılmalıdır. Dış taraflara verilen yetkiler ayrı bir listede izlenmelidir.
Düzenin Kazancı
e-ticarette personel yetkilendirme, kurulduğunda fark edilmeyen ama kurulmadığında pahalıya mal olan bir düzendir. Tek bir hatalı işlem, yılların güvenini zedeleyebilir.
Bu düzen aynı zamanda ekibi de korur. Yetkisi net olan çalışan, hata korkusuyla değil güvenle çalışır.
Hatalı işlem, izlenebilirlik kaybı, veri riski ve ayrılan personelin erişiminin kalması gibi sorunları önler.
Kişiye değil role; kişi değiştiğinde rol aynı kalır.
Her role yalnızca işini yapmak için gereken erişimin verilmesidir.
Sınırlı kişide; gerekirse onay adımı eklenmelidir.
Paylaşılmamalı; her çalışan için ayrı alt kullanıcı açılmalıdır.
İşi gerektiren rollerle; toplu dışa aktarma yetkisi ayrıca kısıtlanmalıdır.
Bütün erişimler aynı gün kapatılmalı ve bu işlem çıkış listesine bağlanmalıdır.
Süreli verilmeli, ayrı listede izlenmeli ve süre dolduğunda kapatılmalıdır.
Yılda bir; kimin neye eriştiği listelenip rolle karşılaştırılmalıdır.
Fazla yetki, kötü niyetten daha sık hata üretir. e-ticarette personel yetkilendirme kurulurken rol tanımıyla başlamak, en az yetki ilkesini uygulamak, ortak hesaptan kaçınmak, ayrılanların erişimini aynı gün kapatmak ve yılda bir gözden geçirmek gerekir. Ekip tarafını yoğun sezon kadro planı yazımızda ele aldık.
7 GÜN ÜCRETSİZ DENEYİN
Buybox sıranızı pazaryerlerinde anlık izleyin ve tek tuşla aksiyon alın
