İşten ayrılan bir çalışanın posta kutusunu hemen silmek, yapılabilecek en zararlı işlemdir: o adrese gelen müşteri yazışması, teklif isteği ve servis kaydı silinmeyle birlikte kaybolur. Doğru sıra şudur: önce oturumlar kapatılır ve şifre değiştirilir, posta kutusu silinmeden yönlendirmeye ya da paylaşılan kutuya çevrilir, ardından e-posta dışındaki erişimler tek tek kapatılır. Aşağıda ilk gün yapılacaklar, posta kutusunun seçenekleri, gözden kaçan erişim listesi ve bir sonraki ayrılışta işi kolaylaştıracak düzen var.
İlk gün: şifre değiştirmek tek başına yetmez
Şifre değiştirildiğinde telefondaki ve bilgisayardaki oturumlar bir süre açık kalmaya devam edebilir. Bu yüzden şifre değişikliğiyle birlikte aktif oturumların kapatılması gerekir; çoğu posta sağlayıcısı bunu "tüm cihazlardan çıkış" benzeri tek bir işlemle yapar. Ardından sırayla şu üçüne bakılır: hesaba bağlı uygulama şifreleri (posta istemcileri ve telefon uygulamaları bunlarla bağlanır, şifre değişse de çalışmaya devam ederler), iki adımlı doğrulama için kayıtlı telefon numarası ve kurtarma e-posta adresi.
Kurtarma adresi en çok atlanan maddedir. Hesabın kurtarma adresi ayrılan kişinin özel adresiyse, şifreyi değiştirmeniz kalıcı bir çözüm olmaz; karşı taraf kurtarma akışıyla hesabı geri alabilir. Aynı gün kurtarma adresini ve telefonu kurumda kalan bir yöneticiye çevirin.
Posta kutusunun dört seçeneği
Kutuyu ne yapacağınız, o adresin dışarıdan ne kadar kullanıldığına bağlı. Dört seçenek ve karşılıkları:
| Seçenek | Ne zaman uygun | Riski |
|---|---|---|
| Silme | Adres hiç dışarı verilmemişse | Gelen yazışma ve geçmiş kaybolur, geri dönüşü yok |
| Otomatik yanıt + yönlendirme | Adres müşterilere verilmişse | Yönlendirme unutulursa yıllarca açık kalır |
| Paylaşılan kutuya çevirme | Birden çok kişi takip edecekse | Yetkiler düzgün verilmezse kutu herkese açılır |
| Arşivi indirip hesabı kapatma | Yazışma geçmişi saklanacak, adres kullanılmayacaksa | Arşivin nerede durduğu kayda geçmezse bulunamaz |
Çoğu işletme için pratik düzen ikinci ve üçüncü seçeneğin birleşimi: adres bir süre yönlendirmeyle yaşar, aynı anda otomatik yanıt doğru muhatabı söyler, sonra adres paylaşılan kutuya ya da role bağlı bir adrese bağlanır. Hangi aracın ne işe yaradığı takma ad, yönlendirme, paylaşılan kutu ve otomatik yanıt yazısında karşılaştırmalı duruyor. Kararı verirken bir tarih de belirleyin: yönlendirmenin ne zaman kapanacağı yazılı değilse kapanmaz.
E-posta dışındaki erişimler
Ayrılışlarda en çok gözden kaçan kısım budur, çünkü bu erişimler günlük işin içinde görünmez. Liste çıkarmadan tek tek hatırlamak işe yaramaz; aşağıdakileri bir kerede gözden geçirin:
- Web sitesi yönetim paneli kullanıcıları ve rolleri
- Hosting ve alan adı hesabı, DNS yönetim ekranı
- Arama konsolu, analitik ve etiket yönetimi hesapları
- Google İşletme Profili yöneticileri
- Sosyal medya hesapları ve bunlara bağlı yönetim araçları
- Üçüncü taraf panellere açılmış kullanıcılar
- Ortak sürücü, dosya paylaşım klasörleri ve parola kasası
- Siteden gelen formların düştüğü kutu ve bildirim adresleri
- Sunucu ve veritabanı erişimleri, kod depolarına verilmiş yetkiler
Bu listeyi her ayrılışta sıfırdan çıkarmak yerine kalıcı bir envanter olarak tutmak işin tamamını değiştirir. Nasıl kurulacağı dijital varlık envanteri yazısında anlatılıyor; envanterin olduğu yerde ayrılış işlemi yarım saatlik bir kontrol listesine dönüşür.
Kişisel kutuda kalan müşteri verisi
Bir çalışanın posta kutusunda yıllarca birikmiş müşteri adresi, teklif dosyası ve iletişim listesi olması olağandır; ama bu verinin tek kopyası orada duruyorsa işletme hem veriyi hem de sorumluluğu takip edemez. Ayrılış, bu tabloyu düzeltmek için iyi bir an: müşteri kayıtları kişisel kutudan çıkıp ortak bir sistemde tutulur, kutudaki kopyalar arşive alınır. Sorumluluk tarafı için KVKK uyumlu müşteri verisi yazısındaki saklama ve erişim çerçevesi geçerli.
İkinci konu kişisel cihazlar. İş yazışması kişisel telefondan yapılıyorsa, ayrılışta o cihazdaki hesabın bağlantısı kesilir ve indirilmiş dosyaların silindiği yazılı olarak teyit edilir. Bunu ayrılış anında istemek, altı ay sonra sormaktan kolaydır.
Üçüncüsü de yazışmanın kendisi. Bir müşteri dosyasının geçmişi yalnızca ayrılan kişinin kutusunda duruyorsa, o dosyayı devralan kişi işi yarısından başlatır. Devir sırasında yapılacak en küçük iş, açık işlerin listesini ve her birinin hangi yazışmada kaldığını bir sayfaya yazmaktır. Kutuyu paylaşılan kutuya çevirme kararı da bu listeye bakılarak verilir: açık iş varsa kutu yaşamaya devam eder, yoksa arşivlenip kapatılabilir.
Bir sonraki ayrılış için kurulacak düzen
Bu işin zorluğu çoğu zaman ayrılışta değil, hesapların ilk kurulduğu anda doğar. Dört alışkanlık sonraki bütün ayrılışları kolaylaştırır:
- Hiçbir kurumsal hesap kişisel adresle açılmaz. Arama konsolu, analitik ve işletme profili kurumsal bir adresin üzerinde durur; kişisel adresle açılan hesap, o kişi gidince kilitli kalır.
- Role bağlı adresler kullanılır. Dışarı verilen adres kişi adı değil görev adı olduğunda, personel değişikliği müşteriye hiç yansımaz.
- Parolalar ortak dosyada değil kasada durur. Kasada kim hangi kayda erişiyor görülür ve bir kişi çıktığında erişimi tek yerden kesilir.
- Her kritik hesapta ikinci yönetici bulunur. Tek yöneticili hesap, o kişi ulaşılamaz olduğunda kurtarma akışlarına kalır.
Kısa kontrol listesi
- Şifre değiştirildi, aktif oturumlar kapatıldı, uygulama şifreleri iptal edildi.
- Kurtarma adresi ve iki adımlı doğrulama telefonu kurumda kalan kişiye çevrildi.
- Posta kutusu silinmedi; yönlendirme, paylaşılan kutu ya da arşiv kararı verildi ve kapanma tarihi yazıldı.
- E-posta dışındaki erişimler envanter üzerinden tek tek kapatıldı.
- Müşteri verisi ortak sisteme alındı, kişisel cihaz bağlantıları kesildi.
DigiWSS, işletmenin alan adı, kurumsal e-posta ve site erişimlerini kişiye değil kuruma bağlı bir düzende tutar; personel değişikliği bu düzende kayıp üretmez.