Kamu kurumları ve belediyelerde sosyal medya yönetimi

Kamu kurumlarında temel problem çoğu zaman platform sayısı değil koordinasyondur.

Basın, kültür, özel kalem, gençlik, etkinlik veya farklı hizmet birimleri aynı kurum adına içerik üretebilir. İçeriklerin kişisel mesajlaşma gruplarında toplanması; son sürümün hangisi olduğu, kimin onay verdiği ve hangi hesabın kullanılacağı konusunda belirsizlik yaratır.

Bu nedenle kamu senaryosunda sosyal medya yönetim sistemi yalnız zamanlama aracı değil, kurumsal iletişim iş akışının ortak kayıt alanı olarak düşünülmelidir.

Yetki ve onay süreci kuruma göre modellenmeli.

Her içerik aynı hassasiyette olmayabilir. Buna rağmen görev ayrılığı ve açık sorumluluk modeli sürdürülebilirlik sağlar.

• İçerik hazırlayan kişi ile nihai yayın yetkisine sahip kişi gerektiğinde ayrılabilmeli.
• Birim kullanıcıları yalnız kendi çalışma alanlarını görebilmeli.
• Kritik hesap bağlantısı, kullanıcı yetkisi ve yayın işlemleri denetim kaydına girmeli.
• Acil durum yayın akışı varsa normal onay sürecinden farkı açık ve sınırlı olmalı.
• Personel değişiminde hesap, e-posta, 2FA ve developer app sahipliği için görev devri kontrol listesi bulunmalı.

Sosyal medya ve developer hesaplarını kişiye bağımlı bırakmayın.

Platformlar developer erişimini çoğu zaman gerçek kullanıcı hesapları üzerinden başlatır. Bu durum uygulamanın veya sosyal medya varlığının tek personele ait olması gerektiği anlamına gelmez. Platform izin verdiği ölçüde birden fazla kurumsal yönetici atanmalı, resmi e-posta adresleri kullanılmalı ve kurtarma yöntemleri kurumun kontrolünde tutulmalıdır.

Kurum kendi developer uygulamasını kullanacaksa Client ID, Client Secret, access token ve benzeri değerlerin e-posta veya mesajlaşma uygulamalarında dolaştırılması yerine güvenli secret yönetimi kullanılmalıdır. ErSosyal’in kurum-sahipli entegrasyon modeli de bu sahiplik ayrımını teknik mimaride desteklemek üzere tasarlanmaktadır; gerçek kullanılabilirlik platform ve kurulum modeline göre doğrulanmalıdır.

KVKK açısından sistemin amacı mümkün olduğunca az veriyle çalışmak olmalı.

Bir sosyal medya operasyon platformu, görevini yerine getirmesi için gerekli olmayan kişisel verileri toplamamalıdır. Loglar, hata kayıtları ve destek ekranları token veya secret gibi kimlik bilgilerini göstermemelidir. Saklama süreleri, kullanıcı silme ve erişim talepleri gerçek hizmet akışına göre kurumla birlikte belirlenmelidir.

Bu rehber hukuki uygunluk görüşü değildir. Kamu kurumunun kendi mevzuat, KVKK, bilgi güvenliği ve kurum içi yetkilendirme gereksinimleri ayrıca değerlendirilmelidir.

İlgili sayfalar

• Kurumsal sosyal medya yönetimi nasıl düzenlenir? — Operasyon katmanlarının genel çerçevesi.
• Kurumsal sosyal medya API kurulumu — Kurum-sahipli developer uygulaması nasıl hazırlanır?
• Kurumlar ve belediyeler için ErSosyal — Çok birimli kurumsal kullanım senaryosu.