Kısaca:
- Muhasebe ekibinin banka hareketlerini görmesi için internet şubesi şifresi paylaşmak ya da her bankada işlem yetkili kullanıcı açmak gerekmez.
- En güvenli yol, yalnız görüntüleme sağlayan bir yapıdır: bankada "sadece görüntüleme" yetkili kullanıcı ya da hesap bilgisi hizmeti sunan bir platform.
- Hesap bilgisi hizmeti, bakiye ve hareket bilgisini müşterinin onayıyla toplu sunan bir ödeme hizmetidir; para transferi yapmaz ve banka şifresi üçüncü tarafla paylaşılmaz.
Finans müdürü ya da şirket sahibi, muhasebe ekibinin tahsilatları kontrol etmesini, ekstreleri işlemesini ve mutabakat yapmasını ister; ama aynı ekibin bankadan para çıkarabilmesini istemez. Bu yazıda muhasebe personeline işlem yetkisi vermeden banka hareketlerini izletmenin yollarını, her yöntemin risklerini ve güvenli kurulum için kontrol listesini anlatıyoruz.
Hangi yöntemler var?
| Yöntem | Ne sağlar | Risk ve zorluk |
|---|---|---|
| İnternet şubesi şifresini paylaşmak | Her şeyi | En riskli yöntem: işlem yetkisi de paylaşılır, kimin ne yaptığı ayırt edilemez |
| Bankada "sadece görüntüleme" yetkili kullanıcı açtırmak | Tek bankada güvenli görüntüleme | Her bankada ayrı başvuru, ayrı kullanıcı ve ayrı şifre; çok bankalı yapıda yönetmesi zor |
| Ekstrenin e-posta ya da dosya ile gönderilmesi | Gün sonu hareketleri | Gün içi tahsilat görünmez, dosyalar e-postada dolaşır |
| Hesap bilgisi hizmeti sunan bir platform | Tüm bankalarda bakiye ve hareketi tek ekranda görüntüleme | Sağlayıcının yasal statüsü ve güvenliği kontrol edilmeli |
İnternet şubesi şifresinin paylaşılması, olası bir yetkisiz işlemde kimin sorumlu olduğunu belirsiz hale getirir; bankanızın kullanım koşullarıyla da çelişebilir. Bu yöntem hiçbir koşulda önerilmez.
Hesap bilgisi hizmeti neden yalnız görüntüleme sağlar?
6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, açık bankacılıkla ilgili iki ayrı ödeme hizmeti tanımlar:
- Hesap bilgisi hizmeti: Müşterinin onayıyla, bir ya da birden fazla bankadaki hesaplarının bakiye ve hareket bilgisini toplu olarak sunar.
- Ödeme emri başlatma hizmeti: Müşterinin talimatıyla başka bir kurumdaki hesabından ödeme başlatır.
Yalnız hesap bilgisi hizmeti kullanan bir platformda kullanıcılar bakiye ve hareketleri görür, filtreler ve muhasebe programına aktarır; ödeme ya da para transferi yapamaz. Bu yüzden muhasebe ekibine banka verisini açmanın doğal yoludur. Yasal çerçevenin ayrıntısı açık bankacılık nedir yazımızda.
Banka şifresi paylaşılıyor mu?
Hayır. Güvenli bir yapıda hesap, bankanın kendi yetkilendirme akışıyla bağlanır; kimlik doğrulama bankanın ekranında yapılır ve banka şifresi platformla paylaşılmaz. Verdiğiniz izni istediğiniz zaman geri alabilirsiniz. Bir sağlayıcı banka şifrenizi istiyorsa bu, güvenli olmayan bir yapının işaretidir. Sağlayıcıya sorulacak diğer sorular banka verisi paylaşımı ve KVKK yazımızda.
Güvenli kurulum için kontrol listesi
- Her çalışana ayrı kullanıcı açın. Ortak kullanıcı adı ve şifre kullanmayın; kayıtlar kişi bazında tutulabilsin.
- Çok faktörlü girişi zorunlu tutun. Şifreye ek olarak SMS ya da tek kullanımlık kod.
- Kimin hangi firmayı ve hesabı göreceğini belirleyin. Grup şirketlerinde her ekip yalnız kendi şirketinin hesaplarını görsün.
- İşten ayrılanın erişimini aynı gün kapatın.
- Bankadaki eski yetkileri temizleyin. Görüntüleme platforma taşındıktan sonra muhasebe ekibinin bankalardaki gereksiz kullanıcılarını kapatın.
- Kayıtları gözden geçirin. Kimin ne zaman giriş yaptığını gösteren kayıtlara düzenli bakın; kullanıcı listesini yılda en az bir kez kontrol edin.
Finstant ile işlem yetkisi olmadan izleme
- Hizmet hesap bilgisi alanındadır. Finstant'ta bakiye, hesap ve POS hareketleri görüntülenir ve muhasebe programına aktarılır; Finstant üzerinden ödeme ya da para transferi yapılmaz.
- Banka şifreniz Finstant'a verilmez ve Finstant'ta saklanmaz. Hesaplar her bankanın kendi yetkilendirme akışıyla ve şifreli bağlantı üzerinden bağlanır.
- Giriş ve kayıt: Finstant'a kullanıcı adı ve şifreyle girilir, OTP/SMS gibi çok faktörlü doğrulama kullanılır. Bağlantı TLS 1.2 ve üzeri şifrelemeyle korunur. İşlemler kullanıcı hesabı, IP adresi, zaman ve işlem türüyle kayda alınır.
- Kullanıcı bazında yetki: Her kullanıcıya yalnız görmesi gereken firmaları ve hesapları açabilirsiniz; örneğin şube muhasebecisi yalnız kendi şirketinin hesaplarını görür.
- Kullanıcı sayısı fiyatı değiştirmez. Sınırsız kullanıcı tanımlanabildiği için her çalışana ayrı kullanıcı açmak ek maliyet getirmez.
- Yasal durum: Finstant, Finstant Ödeme Kuruluşu A.Ş. tarafından sunulur. 6493 sayılı Kanun kapsamında ödeme kuruluşu faaliyet izni başvurusu Türkiye Cumhuriyet Merkez Bankası nezdinde devam etmektedir.
Güvenlik önlemlerinin tamamı güvenlik sayfamızda. Kendi yapınızı konuşmak için bir uzmanla görüşme planlayabilirsiniz.
Bu yazı, konunun bütününü anlatan Çoklu Banka Hesap Yönetimi Rehberi'nin bir parçasıdır.
