Çalışanın Telefonu Kaybolursa Şirket E-postası Ne Olur? İlk 30 Dakika

Satış müdürü sabah dokuzda arıyor: telefonu taksiden inerken cebinden düşmüş. İçinde şirket e-postası, WhatsApp’ta müşteri yazışmaları, banka onay uygulaması ve ikinci doğrulama kodlarını üreten uygulama var. Telefon bulunsa da bulunmasa da, bundan sonraki otuz dakikada neyin sırayla yapıldığı işin ciddiyetini belirliyor.

Çoğu şirkette bu sıra yazılı değil. Herkes “önce aramak lazım” diyor, sonra telefon kapalı çıkıyor ve iş orada duruyor.

Önce hangi riski kapatıyoruz?

Kayıp telefonda iki ayrı risk var, ikisinin çözümü farklı.

1. Kilit açılırsa içerideki veri. Ekran kilidi güçlü ve disk şifreli ise (güncel iPhone ve Android’lerde varsayılan olarak öyle) telefonun kendisinden veri çıkarmak zor. Asıl sorun, kilidi bilinen ya da omuz üstünden görülmüş bir PIN.
2. Telefonun açık bıraktığı oturumlar. E-posta, Teams, SharePoint, VPN. Telefon kapalı olsa bile bu oturumlar bulutta yaşıyor. Birisi telefonu açabilirse hepsi hazır bekliyor.

İkincisini önce kapatıyorum, çünkü bunu uzaktan ve hemen yapabiliyoruz.

İlk 30 dakikalık sıra

Dakika	Ne yapılır	Kim yapar
0-5	Kullanıcının parolası değiştirilir, açık oturumlar iptal edilir	BT / yönetici
5-10	Cihaz “kayıp” moduna alınır, ekran kilitlenir (iPhone’da Kayıp Modu, Android’de Cihazımı Bul)	Kullanıcı ya da BT
10-15	İkinci doğrulama yöntemi yeni cihaza taşınır, eski cihazın kaydı silinir	BT
15-20	Şirket verisi için seçmeli silme talebi gönderilir (yönetilen cihazsa tam silme)	BT
20-30	Operatörden hat bloke edilir, IMEI için kayıp ya da çalıntı bildirimi yapılır	Kullanıcı

Parola ve oturumlar

Microsoft 365 kullanıyorsanız Entra yönetim merkezinde kullanıcı sayfasında oturumları iptal eden bir seçenek var. Parola değişikliğiyle birlikte kullanın. Bir ayrıntı: erişim belirteçleri normalde yaklaşık bir saat geçerli kalabiliyor, yani iptal anlık değil. Bu yüzden sıranın ilk adımı bu, beklemeden başlıyoruz.

İkinci doğrulama telefondaysa

Telefon aynı zamanda doğrulama uygulamasını da taşıyor. Yani telefonu bulan biri kilidi aşarsa, parolayı bilmese bile ikinci adımın yarısı elinde. Bu yüzden eski cihazın kayıtlı yöntemini kaldırıp kullanıcıya geçici erişim kodu verip yeni cihazda yeniden kurdurmak gerekiyor. SMS ile doğrulama kullanıyorsanız operatörü aramak bu adımın parçası.

Silme: tam mı, seçmeli mi?

Şirketin yönettiği (kayıtlı) cihazda tam silme yapılabilir. Kişisel telefonunu işte kullanan çalışanda ise tam silme hem hukuken hem insani olarak sorunlu: çocuğunun fotoğrafları gidiyor. Çözüm uygulama koruma ilkesi. Microsoft Intune’da bu “seçmeli silme” olarak geçiyor ve yalnızca Outlook, Teams gibi yönetilen uygulamaların verisini kaldırıyor. Microsoft’un belgelerine göre kullanıcının uygulamayı açması gerekiyor ve işlemin yaklaşık 30 dakika sürebiliyor. Yani telefon kapalıysa silme beklemede kalır. Bu yüzden 5. dakikadaki oturum iptali silmeden önce geliyor.

Türkiye’de operatör ve IMEI tarafı

Kullanıcının yapacağı üç şey var: hattı operatörden bloke ettirmek, IMEI numarasını (telefonda *#06# ile görülür, kutu ve faturada da yazar) bulmak ve kayıp ya da çalıntı bildirimi yapmak. Bildirim e-Devlet’teki IMEI kayıp ya da çalıntı bildirimi ekranından, BTK’nın 120 hattından ya da polis üzerinden yapılabiliyor. Onaylanınca cihaz Türkiye’deki mobil şebekelere kapatılıyor. Güncel adımları e-Devlet ekranından teyit edin, arayüz zaman zaman değişiyor.

Bir de sınır var: IMEI engeli telefonun yurt dışında ya da yalnızca Wi-Fi ile kullanılmasını engellemez. Bu yüzden önceki iki adım yerine geçmez.

Olay yaşanmadan önce neyi hazırlamalı?

• Ekran kilidi en az 6 haneli PIN, biyometrik açık. Dört haneli PIN’e izin veren ilkeyi kaldırın.
• Şirket e-postası yalnızca yönetilen uygulamadan açılsın. Telefonun varsayılan posta uygulamasına hesap eklenmesin; uygulama koruma ilkesi varsa kopyala-yapıştır ve ekran görüntüsü de kısıtlanabiliyor.
• Cihazı bul özelliği açık olsun. Kayıp olduktan sonra açılmıyor.
• Bir telefon kayıp prosedürü, tek sayfa. Kimi arayacak, hangi numara, ne kadar sürede? Çalışan paniklediğinde sayfayı okumak yeter.
• Doğrulama için yedek yöntem. Her kullanıcıda iki kayıtlı yöntem olsun; tek telefona bağlı kalmasın.

Telefonda kişisel veri içeren yazışma ya da müşteri listesi varsa olay veri ihlali sayılabilir ve KVKK’daki 72 saatlik bildirim süresi işlemeye başlar. Bunun için oturum kayıtlarını ve silme talebinin zamanını saklayın.

Sık sorulan sorular

Telefonu bulunca her şey eski haline mi döner?

Hayır. Parolayı değiştirdiyseniz, ikinci doğrulama kaydını sildiyseniz yeniden kurmak gerekir. Bulunan telefonu da güvenmeden önce fabrika ayarına döndürmek en temizi.

Çalışanın kişisel telefonuna şirket ilkesi dayatabilir miyim?

Uygulama koruma ilkesi cihazın kendisini yönetmez, yalnızca şirket uygulamalarındaki veriyi kapsar. Çalışana önceden yazılı bildirmeniz ve izin almanız gerekiyor. Kapsamı net yazmak sonradan çıkacak tartışmayı da önlüyor.

Telefon kayıp ama çalışan “bulurum” diyor, bekleyelim mi?

Beklemeyin. Parola değişikliği ve oturum iptali bir dakikalık iş ve geri alınabiliyor. Beklemenin bedeli ise geri alınamıyor.

Kayıp telefon prosedürünü yazmak ya da şirketinizdeki mobil cihazların durumunu kontrol etmek isterseniz bize yazın.