Kim Neyi Görür? Spor Kulübünde Yetki Yönetimi

Kulüplerde en geç konuşulan konu bu: kim neyi görecek?

Sebebi anlaşılır. Başlarken herkes her şeyi görür, çünkü "herkes" üç kişidir ve üçü de aynı odada oturur. Sorun, kadro büyüdüğünde başlar. U10'a bakan antrenör U14'ün aidat listesini açabiliyordur. Yeni gelen stajyer, iki yıl önce ayrılmış bir sporcunun sağlık notunu okuyabiliyordur. Bir veli, yanlışlıkla eklendiği bir gruptan başka çocukların telefon numaralarını almıştır.

Bunların hiçbiri kötü niyetle olmaz. Hepsi, yetkinin hiç konuşulmamış olmasından olur.

Yetki bir güven meselesi değil, bir tasarım meselesi

"Ben ekibime güveniyorum" cümlesi doğru ama konuyla ilgisiz. Yetki yönetimi kimseyi suçlamak için değil, işin doğal sınırını çizmek için vardır. U10 antrenörünün U14'ün aidatını görmemesi bir güvensizlik değil; o bilginin onun işine yaramamasıdır.

Pratikte üç ayrı soru var ve sık sık birbirine karışıyor:

1. Kim ne yapabilir? (yoklama alabilir, aidat tahsil edebilir, sporcu silebilir)
2. Kim neyi görebilir? (hangi takım, hangi sporcu, hangi kayıt)
3. Kim ne zaman görebilir? (ayrılan personel, sezon sonu, geçici görevlendirme)

Çoğu kulüp yalnız birinciyi düşünür. Sızıntılar ikinciden çıkar.

Rolleri işe göre kurun, unvana göre değil

Yaygın hata, rolleri kulüp şemasından türetmek: başkan, yönetici, antrenör, veli. Kulağa düzenli gelir ama işe yaramaz, çünkü aynı unvandaki iki kişi farklı işler yapar. "Antrenör" dediğiniz kişi kimi kulüpte yalnız sahaya çıkar, kimi kulüpte kayıt da alır, aidat da hatırlatır.

Daha sağlam yol, rolü yapılan işten türetmek:

• Kulüp sahibi / kurucu — her şeyi görür, para ve personel dahil. Bu rol bir kişide kalır.
• Yönetici — günlük operasyon: kayıt, aidat, yoklama, iletişim. Personel maaşı ve kulüp finansalları ayrı tutulabilir.
• Antrenör — yalnızca kendi takımları. Yoklama, gelişim notu, kadro. Aidat bilgisi çoğu kulüpte antrenöre kapalıdır ve bu doğru bir varsayılandır: para konuşması sahaya taşınmasın.
• Veli — yalnızca kendi çocuğu. Başka bir sporcunun kaydını, ödemesini ya da devam oranını görmemeli.
• Sporcu — kendi programı, kendi devamı.

Bu beş satırı bir kâğıda yazıp ekibe okutmak, çoğu kulüpte yılın en verimli yarım saatidir.

Asıl mesele satır bazlı görünürlük

"Antrenörün yoklama yetkisi var" cümlesi yeterli değil. Asıl soru şu: hangi sporcuların yoklamasını alabilir? Yetki iki katmanlıdır:

• Aksiyon yetkisi: yoklama alabilir mi?
• Kapsam: hangi takımlar üzerinde?

İkincisi olmadan birincisi tehlikelidir. Bir antrenöre "yoklama" yetkisi verip kapsamı sınırlamazsanız, kulübün tamamının devam kayıtlarına erişim vermiş olursunuz.

Aynısı veli için de geçerli: veliye "aidat görüntüleme" yetkisi vermek, yalnızca kendi çocuğunun aidatını görmesi demek olmalı. Bu ikisi arasındaki farkı yazılım kendisi garanti etmiyorsa, er ya da geç bir ekran yanlış kişiye açılır (nasıl çalışır).

Beş rol yetmediğinde: özel roller

Gerçek kulüplerde beş rol her zaman yetmez. Malzemeciniz vardır: demirbaş ve forma işini görür ama aidata bakmaz. Muhasebeciniz vardır: parayı görür, sporcunun sağlık dosyasını görmez. Sosyal medya işini yapan kişi vardır: fotoğrafa ve duyuruya erişir, kayda erişmez.

Bu kişileri "yönetici" yapmak en kolay ama en yanlış çözümdür, çünkü bir işi yapabilmek için gereken yetkiyle birlikte gerekmeyen on tanesini de vermiş olursunuz.

Doğru yaklaşım, işin adıyla bir rol tanımlamak ve yalnız o işin yetkilerini açmak. Rolü tanımlarken tek soru şu: "bu kişi bu ekranı açamazsa işini yapamaz mı?" Cevap hayırsa, o ekran kapalı kalır. Varsayılan kapalıdır; yetki istendiğinde açılır, "olur da lazım olur" diye önceden açılmaz.

Bir uyarı: özel rol tanımlarken menüyü de düşünün. Kişi göremeyeceği bir ekranın bağlantısını görüyorsa, her tıkladığında bir hata ekranıyla karşılaşır ve kısa sürede "bu sistem bozuk" der. Yetki yalnız erişimi değil, görünürlüğü de kapatmalı.

Sağlık verisi ayrı bir kategoridir

Kronik hastalık, düzenli kullanılan ilaç, alerji, sakatlık geçmişi. Bunlar "sporcu bilgisi" değil, özel nitelikli kişisel veri. KVKK bunları ayrı bir korumaya tabi tutuyor ve mantık şu: bu veri sporcunun sağlığı için tutulur, merak için değil.

Pratik kural: sağlık alanlarını ayrı bir yetkiye bağlayın. Antrenörün alerji bilgisini bilmesi gerekebilir — sahada acil durum olur. Ama kulüpteki her kullanıcının bunu okuyabilmesi için bir gerekçe yoktur. Bu ayrımı yapmayan bir kulüpte, veliye "çocuğunuzun sağlık bilgisi bizde güvende" demek dayanaksız bir cümledir.

Ayrılan personel: en çok unutulan kapı

Yetki yönetiminin en sık kırıldığı yer, birinin gitmesidir. Antrenör sezon sonunda ayrılır, ama hesabı açık kalır. Altı ay sonra kimse hatırlamaz.

Bunun için tek bir alışkanlık yeterli: çıkış işlemi, giriş işlemi kadar yazılı olsun. Ayrılan kişinin hesabı aynı gün pasife alınır, takım atamaları kaldırılır, paylaşılan grup çıkışı yapılır. Kaydı silmeyin — geçmiş yoklamalar ve notlar kimin girdiğini gösterebilmeli. Erişimi kapatın, tarihi değil.

Kendinizi de sınırlayın

Kurucular genelde "ben zaten her şeyi görüyorum" der. Doğru, ama bir şey daha gerekiyor: ne zaman neye baktığınızın kaydı. Bir veli "kim benim çocuğumun dosyasını açtı?" diye sorduğunda verilebilecek tek dürüst cevap, bakan kişinin ve zamanın kayıtlı olmasıdır.

Bu bir formalite değil. Kulübün velinin gözündeki ciddiyeti tam olarak bu tür ayrıntılardan oluşuyor.

Nereden başlanır

Bir sonraki yönetim toplantısında şu dört soruyu sırayla sorun:

1. Bugün kimin hesabı var? Listede artık kulüpte olmayan biri var mı?
2. Her antrenör hangi takımları görüyor? Görmesi gereken bu mu?
3. Veli kendi çocuğundan başka ne görebiliyor?
4. Sağlık alanlarını kim açabiliyor?

Dördünün cevabını yazdığınızda yetki yönetiminin yüzde sekseni bitmiş olur. Kalanı, yeni birini işe aldığınızda aynı listeyi tekrar okumaktan ibaret.

Tennumber'da roller ve kapsam bu mantıkla kurulu: antrenör kendi takımlarını, veli yalnız kendi çocuğunu görür; sağlık alanları ayrı yetkiyle açılır ve şifreli saklanır. Kulübünüzün yapısını birlikte kurmamızı isterseniz demo talep edin — akademinizi dinleyip yetki şemasını sizinle birlikte çıkaralım.