Profil Sahipliği ve Erişim Sorunları

1. Google İşletme Profili Rolleri ve Yetki Ayrımı

Google İşletme Profili, bir işletmenin harita ve arama üzerindeki kurumsal vitrinidir. Bu vitrinin güvenliğini sağlamak, panel üzerinde kimin hangi yetkilere sahip olduğunu bilmekle başlar. Google, işletme hesaplarında hiyerarşik bir rol mimarisi uygular. Doğru kişiye doğru rolü tanımlamak yetkisiz veri değişikliklerini, yanlış bilgilendirmeleri ve profil kayıplarını bütünüyle önler.

Platform üzerinde tanımlanan temel kullanıcı seviyeleri ve yetki sınırları şunlardır:

• Birincil Sahip (Primary Owner): Profilin mutlak mülkiyetine sahip tek hesaptır. Profili kalıcı olarak silebilir, mülkiyeti başka bir kullanıcıya devredebilir ve diğer tüm sahipleri veya yöneticileri profilden çıkarabilir. Google güvenlik protokolleri gereği, yeni eklenen bir kullanıcının birincil sahip yapılabilmesi için önce "Sahip" rolünde en az 7 gün beklemesi şartı aranır. Bu bekleme süresi, hesap ele geçirme girişimlerine karşı tasarlanmış kritik bir güvenlik eşiğidir.
• Sahip (Owner): Birincil sahiple neredeyse aynı operasyonel yetkilere sahiptir. Profil bilgilerini düzenleyebilir, yeni kullanıcılar ekleyebilir veya mevcut yöneticileri çıkarabilir. Ancak birincil sahibin yetkisini tek taraflı olarak elinden alamaz ve profili sistemden tamamen silemez.
• Yönetici (Manager): Günlük operasyonları yürütmekle görevli roldür. Çalışma saatlerini güncelleyebilir, yeni fotoğraflar yükleyebilir, Google güncellemeleri paylaşabilir ve müşteri değerlendirmelerine yanıt verebilir. Ancak kullanıcı ekleyip çıkarma ya da profil mülkiyetini değiştirme yetkisi bulunmaz.
• Site Yöneticisi (Eski / Kısıtlı Roller): Belirli temel alanları güncelleyebilen, hassas işletme ayarlarına ve mülkiyet yetkilerine erişimi bulunmayan sınırlı profildir.

2. Erişim Kaybı ve Sahiplik Sorunlarının Sık Nedenleri

İşletmelerin harita profillerinde kontrolü kaybetmesi genellikle ani bir dış müdahaleden ziyade şirket içi süreçlerin ihmal edilmesinden kaynaklanır. Kurumsal danışmanlık deneyimlerimizde en sık karşılaştığımız erişim kaybı senaryoları şunlardır:

• Eski Çalışanların Birincil Sahip Kalması: İşletmenin ilk kuruluş döneminde profili şahsi Gmail adresiyle açan bir personelin şirketten ayrılması, mülkiyetin eski çalışanın kontrolünde kalmasına yol açar. Personelle iletişim koptuğunda panele erişim bütünüyle kilitlenir.
• Eski Reklam Ajansının Profili Devretmemesi: Dijital pazarlama hizmeti alınan ajansın profili kendi ajans hesabı üzerinden kurup sözleşme bitiminde kuruma iade etmemesi sık rastlanan bir krizdir. Ajans yetkililerine ulaşılamadığında işletme kendi profili üzerinde değişiklik yapamaz hale gelir.
• Kullanılmayan veya Şifresi Unutulan E-postalar: Yıllar önce oluşturulmuş, kurtarma telefonuna veya ikincil e-postasına ulaşılamayan hesaplar nedeniyle panele giriş yapılamaz. Şifre sıfırlama adımları yanıt vermez.
• Birden Fazla Hesap Karışıklığı: Farklı şubeler veya departmanlar için ayrı ayrı şahsi hesaplar açılması sonucu hangi profilin hangi hesaba bağlı olduğu takipsiz kalır. Profil bütünlüğünün korunması için Google İşletme Profili Yönetimi Rehberi genel yönergelerine uyulmalıdır.

3. Sahiplik Talebi ve Hesap Devir Akışı

İşletmeniz adına açılmış ancak erişemediğiniz bir profil mevcutsa Google'ın sunduğu standart sahiplik talep mekanizması (Request Access) işletilir. Bu süreçte sabırlı ve sistemli hareket edilmelidir:

• Haritada Profili Bulun: Google Haritalar üzerinden işletmenizi aratın ve profil panelinde yer alan "Bu işletmenin sahibi misiniz?" veya "Bu işletmeyi sahiplenin" bağlantısını tıklayın.
• Erişim Seviyesini Seçin: İşletmenin mutlak mülkiyetini talep ediyorsanız "Sahiplik", yalnızca günlük operasyonu yürütecekseniz "Yönetici" yetkisi seçeneğini işaretleyin.
• Gerekçe ve Bilgilerinizi Girin: Şirket unvanınızı, telefon numaranızı ve işletmeyle olan bağınızı açıklayan kurumsal form alanlarını eksiksiz doldurun. Google, işletmenin kurumsal alan adına bağlı e-posta adreslerini tercih eder.
• Mevcut Sahibin Yanıt Süreci: Google, profilin mevcut birincil sahibine e-posta göndererek talebi onaylamasını veya reddetmesini ister. Bu aşamada mevcut sahibin yanıt vermesi için genellikle 3 iş günü süre tanınır.
• Talebin Yanıtsız Kalması Durumu: Google'ın yayımladığı belgelere göre mevcut sahip 3 iş günü içinde herhangi bir onay veya ret işlemi yapmazsa, Google talep eden kuruma çoğu durumda alternatif bir doğrulama yolu sunabilir. Posta kartı, kurumsal e-posta kodu, video kaydı veya telefon aramasıyla işletme doğrulanarak sahiplik devir süreci ilerletilebilir.
• Talebin Reddedilmesi Durumu: Mevcut sahip talebi açıkça reddederse, panel üzerinden karara itiraz edilebilir veya kurumsal belgeler eşliğinde Google Destek ekibine doğrudan hak sahipliği başvurusu iletilebilir.

Talep sürecinin tamamlanma süresi ve doğrulama yöntemleri Google sistemlerine bağlı olarak değişkenlik gösterir; sabit bir süre öngörülemez.

4. Yanlış Kişinin Sahip Olmasının Güvenlik Riskleri

İşletme profilinin yetkisiz üçüncü şahısların elinde bulunması kurumsal itibar açısından telafisi zor riskler doğurur:

• İletişim Bilgilerinin Değiştirilmesi: Kötü niyetli kişiler telefon numarasını, adresini veya web sitesi bağlantısını değiştirerek müşterileri başka noktalara yönlendirebilir ve doğrudan ciro kaybına sebep olabilir.
• Profilin Kalıcı Olarak Silinmesi: Birincil sahip yetkisine sahip bir kişi tek bir dokunuşla profili silebilir; bu durum yıllar içinde toplanmış yüzlerce müşteri yorumunun kaybolmasına neden olur.
• Yorumların Kötü Niyetle Manipüle Edilmesi: Gelen müşteri eleştirilerine işletmeyi küçük düşürücü yanıtlar verilebilir veya asılsız değerlendirmelerin bildirim süreçleri engellenebilir. Bu tip saldırılara karşı Sahte Yorum Nasıl Bildirilir? adımlarını uygulayabilirsiniz.
• Haksız Sahiplik İddiaları: İşletmenizi hedef alan üçüncü taraflar profil üzerinden sahiplik talebinde bulunarak kontrolü ele geçirmeye çalışabilir. Bu girişimler birincil sahibin e-postasına uyarı olarak düşer; düzenli takip edilmeyen hesaplarda yetki kaybı yaşanabilir.

5. Ekip ve Ajanslarla Çalışırken Kurumsal Güvenlik

Ajanslarla veya şirket içi ekiplerle çalışırken profil güvenliğini en üst düzeyde tutmak için kurumsal protokoller benimsenmelidir:

• Kurumsal E-posta Alan Adı Kullanımı: "ad.soyad@sirketiniz.com" biçimindeki kurumsal hesaplar tercih edilmeli; şahsi "@gmail.com" adresleriyle yetkilendirmeden kaçınılmalıdır. Personel ayrıldığında şirket e-postası kapatıldığı anda profil erişimi de kendiliğinden sonlandırılmış olur.
• Asla Şifre Paylaşmayın: Google İşletme Profili davet mekanizmasıyla çalışır. Hiçbir ajansa veya danışmana ana Google şifrenizi vermeniz gerekmez; yalnızca e-posta adreslerine "Yönetici" daveti gönderilmelidir. Şifre paylaşımı hesabın bütünüyle ele geçirilmesine zemin hazırlar.
• Rol Bazlı Minimum Yetki İlkesi: Dışarıdan destek aldığınız danışmanlara yalnızca ihtiyaç duydukları operasyonel sınırlar dahilinde "Yönetici" rolü verilmeli; "Birincil Sahip" mülkiyeti daima şirket yönetiminde kalmalıdır.
• İki Adımlı Doğrulama (2FA): Panele erişimi olan tüm çalışanların Google hesaplarında iki aşamalı güvenlik doğrulamasını zorunlu kılın. Bu önlem yetkisiz girişleri ve kimlik avı saldırılarını engeller.

6. Çok Şubeli İşletmelerde Merkezi Sahiplik Yapısı

Birden fazla lokasyonu bulunan markalarda dağınık sahiplik modeli operasyonel bir karmaşaya yol açar. Çözüm, Google'ın sunduğu "İşletme Grubu" (Konum Grubu) mimarisidir.

Merkezi ana hesap birincil sahip olarak belirlenir; tüm şubeler tek bir kurumsal havuz altına toplanır. Şube müdürlerine ise yalnızca kendi lokasyonları için yönetici yetkisi atanır. Böylece bir şube personelinin ayrılması genel marka varlığını riske atmaz; merkez tek bir tuşla yetkileri düzenleyebilir. Ayrıca 10 ve üzeri şubeye sahip kurumlarda toplu doğrulama (bulk verification) imkanından yararlanılarak tüm şubelerin sahiplik ve erişim süreçleri tek merkezden koordine edilir.

7. Düzenli Erişim ve Yetki Denetim Kontrol Listesi

Hesap güvenliğinin sürdürülebilir olması için şirketlerin aylık ve dönemsel periyotlarla uygulaması gereken denetim matrisi:

8. Ne Zaman Profesyonel Bir Danışmanlık Alınmalıdır?

Eski ajansın devir yapmaması, mevcut sahibin talepleri yanıtsız bırakması veya profilin yetkisiz biçimde sahiplenilmesi gibi karmaşık durumlarda kurumsal danışmanlık almak hak kaybını engeller. Hatalı itirazlar profilin askıya alınmasına yol açabilir; bu süreçte izlenecek adımları İşletme Profili Askıya Alındı rehberimizden görebilirsiniz.

Dijimera.com, 2018'den beri çalıştığı işletmeler için platform kuralları çerçevesinde şifresiz, güvenli hesap kurtarma ve profil koordinasyonu sunmaktadır. Sürekli profil takibi için İşletme Profil Yönetimi, kural ihlali içeren yorumların ayıklanması için ise Yorum Silme ve Yönetimi hizmetimizden yararlanabilirsiniz. Ekibimizden ortalama 1 saat içinde ücretsiz ön analiz desteği alabilirsiniz.

9. Sıkça Sorulan Sorular

10. Kaynaklar ve Dış Bağlantılar

Google İşletme Profili kullanıcı rolleri, sahiplik devir adımları ve hesap güvenliği protokolleri için Google Destek sayfalarını inceleyebilirsiniz:

Erişim yetkisi problemlerinin yanında profilinizde kısıtlama veya askı uyarısı bulunuyorsa profil askıya alma tanı aracı ile kök nedeni ücretsiz teşhis edebilirsiniz.