Telefon masanın üzerinde dururken ekranı yanar ve bir bildirim belirir. O anda bildirimi yalnızca telefonun sahibi değil, toplantı masasındaki herkes, kafede yandaki kişi ya da müşteri ziyaretinde karşıdaki kişi de görebilir. Sigorta acentelerinde bildirimler çoğu zaman müşteri adı, plaka, poliçe türü ya da tahsilat bilgisi gibi hassas içerik taşır. Bu yüzden bildirim metinlerinin nasıl yazıldığı, acentenin veri güvenliği düzeninin görünmeyen ama önemli bir parçasıdır.
Bu yazıda kilit ekranı bildirimlerinde gizlilik ile kullanışlılık arasındaki dengeyi ele alıyor, gerçekçi örnek metinleri daha güvenli hâle getirmenin yollarını gösteriyoruz. Bakış açımız, sigorta acentelerine yazılım geliştiren bir ekip olarak InsureHub'ın ürün tasarımında dikkate aldığı ilkelerdir.
Kilit ekranı neden ayrı bir alan?
Uygulamanın içi, kullanıcının kimliğini doğruladığı ve yetkisi dahilindeki bilgileri gördüğü korumalı bir alandır. Kilit ekranı ise tam tersidir: Telefonu eline alan ya da ekranı gören herkes için açıktır. Uygulama içinde ne kadar sıkı yetki kontrolü olursa olsun, bildirim metnine yazılan bilgi bu kontrolün dışına çıkar. Bu nedenle bildirim içeriği, "telefon kilitliyken bu cümleyi tanımadığım biri okursa sorun olur mu?" sorusuyla değerlendirilmelidir.
Bildirim metinlerinde bilgi düzeyleri
Bir bildirimin taşıyabileceği bilgiyi üç düzeyde düşünmek pratik bir yaklaşımdır:
- Düzey 1 – Olay türü: Ne olduğunu söyler ama kim için olduğunu söylemez. "Bekleyen bir teklif sonucunuz hazır."
- Düzey 2 – Kısmi bağlam: Çalışanın olayı tanımasına yetecek kadar ipucu verir ama kişisel veri içermez. "Bugünkü ikinci ziyaretinize ait teklif sonuçları hazır."
- Düzey 3 – Tam bilgi: Müşteri adı, plaka, tutar gibi ayrıntıları içerir. Bu düzey yalnızca uygulama içinde, kimlik doğrulandıktan sonra gösterilmelidir.
Kilit ekranı için hedef, düzey 1 ya da düzey 2'dir. Tam bilgi, kullanıcı bildirime dokunup uygulamaya girdiğinde ekranda yer almalıdır.
Önce ve sonra: Örnek yeniden yazımlar
Teklif sonucu
Riskli: "Ahmet Yılmaz için 34 ABC 123 plakalı aracın kasko teklifleri geldi."
Daha güvenli: "Bir kasko teklif talebinizin sonuçları hazır."
Plaka, kişiyle doğrudan ilişkilendirilebilen bir bilgidir. Branş bilgisi ise çalışanın işi tanıması için yeterlidir ve kişisel veri değildir.
Yenileme hatırlatması
Riskli: "Ayşe Demir'in DASK poliçesi üç gün içinde sona eriyor, adres: ..."
Daha güvenli: "Bugün takip etmeniz gereken yenilemeler var."
Tek tek müşteri bildirimleri yerine özet bildirim kullanmak hem gizliliği korur hem de bildirim sayısını azaltır.
Tahsilat
Riskli: "Mehmet Kaya'nın taksit ödemesi gecikti."
Daha güvenli: "Tahsilat listenizde güncelleme var."
Ödeme durumu, müşterinin mali bilgisine işaret ettiği için özellikle hassastır. Bu tür bilgiler kilit ekranında hiçbir şekilde yer almamalıdır.
Görev ataması
Riskli: "Yöneticiniz size Kadıköy'deki müşterinin hasar belgelerini toplama görevini atadı."
Daha güvenli: "Size yeni bir görev atandı."
Kullanışlılığı kaybetmeden gizlilik
Bildirim metinleri fazla belirsizleştirildiğinde başka bir sorun ortaya çıkar: Çalışan hangi bildirimin acil olduğunu ayırt edemez ve hepsini aynı şekilde görmezden gelmeye başlar. Bu dengeyi kurmak için birkaç yöntem işe yarar:
- Branş ve olay türünü kullanmak: "Trafik", "kasko", "DASK", "yenileme", "görev" gibi kelimeler kişisel veri değildir ama çalışana önemli bir ipucu verir.
- Zaman bağlamı eklemek: "Bugünkü", "öğleden sonraki ziyaretiniz" gibi ifadeler bildirimi tanınır kılar.
- Öncelik göstermek: Acil durumlar için farklı bir bildirim kategorisi kullanmak, içerik vermeden önemi anlatır.
- Tek dokunuşla doğru ekrana gitmek: Bildirime dokunulduğunda kullanıcı kimliğini doğruladıktan sonra doğrudan ilgili kayda yönlendirilmelidir. Böylece belirsiz metin zaman kaybına dönüşmez.
Cihaz ayarları ve uygulama ayarları
iOS ve Android, kilit ekranında bildirim önizlemesini gizleme seçeneği sunar. Çalışanların bu ayarı kullanması ek bir koruma sağlar; ancak acente yazılımı bu ayara güvenerek bildirim metinlerine hassas veri koymamalıdır. Çünkü her çalışanın ayarı farklıdır ve yeni bir cihaza geçildiğinde varsayılan ayarlar devreye girer. Güvenli metin, cihaz ayarından bağımsız olarak koruma sağlar.
Uygulama içinde de kullanıcılara bildirim kategorilerini yönetme imkânı sunulabilir. Örneğin bir çalışan teklif sonuçları için anlık bildirim isterken tahsilat güncellemelerini yalnızca uygulama içinde görmeyi tercih edebilir.
Akıllı saatler ve bağlı cihazlar
Bildirimler yalnızca telefonda kalmaz. Akıllı saatler, araç ekranları ve bazı bilgisayarlar da telefona gelen bildirimleri gösterebilir. Araç ekranında beliren bir bildirim, araçtaki diğer yolcular tarafından görülebilir. Bu da bildirim metinlerini baştan güvenli yazmanın neden önemli olduğunu gösteren bir başka örnektir.
Ekiple birlikte gözden geçirme
Bildirim metinleri genellikle yazılımın kurulumu sırasında bir kez belirlenir ve sonra kimse dönüp bakmaz. Oysa acente süreçleri değiştikçe yeni bildirim türleri eklenir. Altı ayda bir ekip toplantısında kilit ekranına düşen bildirimleri birlikte gözden geçirmek, hem metinlerin güncel kalmasını hem de çalışanların bildirimlerden gerçekten fayda görüp görmediğinin anlaşılmasını sağlar. Bu toplantıda çalışanlara hangi bildirimi gereksiz bulduklarını, hangisinin yeterince açık olmadığını sormak, değerli geri bildirimler sunar.
Acente için kontrol listesi
- Mevcut bildirim metinlerinizi listeleyin ve her birinde kişisel veri olup olmadığını işaretleyin.
- Müşteri adı, plaka, adres, kimlik numarası ve ödeme bilgisi içeren metinleri yeniden yazın.
- Tek tek müşteri bildirimlerini mümkün olduğunca özet bildirimlere dönüştürün.
- Bildirime dokunulduğunda kimlik doğrulaması istendiğinden emin olun.
- Çalışanlara kilit ekranı önizleme ayarlarını nasıl yöneteceklerini gösterin.
Bildirim gizliliği, mobil güvenliğin en kolay uygulanabilen ama en sık unutulan parçasıdır. Bir mobil sigorta uygulaması değerlendirirken bildirim metinlerine örnek istemek ve bunları kilit ekranında görmek, uygulamanın gizliliğe yaklaşımını hızlıca ortaya koyar. Müşteri verisinin bütünlüklü korunması için acente CRM yapınızla birlikte değerlendirme yapmak isterseniz InsureHub demo sürecinde bu senaryoları birlikte inceleyebiliriz.