EhliyetPro

Çok kural, dağınık kayıtlar

Bir sürücü kursu, elle uygulandığında kolayca çiğnenen kurallarla döner. Bir eğitmen aynı saatte iki derse giremez, muayenesi geçmiş araç kullanılamaz, kursiyer sınavdan önce zorunlu saatlerini tamamlamış olmalıdır. Büro ayrıca kimlik numarasından sağlık raporuna kadar hassas kişisel veri tutar ve KVKK bu verinin korunmasını zorunlu kılar.

EhliyetPro bir yeniden yazım. Sistemin önceki nesli, güvenlik açıkları artık kapatılamayan ve bakımı bırakılmış bir çerçeveye dayanıyordu; veritabanında ne index ne de benzersizlik kuralı vardı.

Benim rolüm

EhliyetPro'yu ben geliştirdim: kapsam ve gereksinim dokümanları, özellik bazında şartnameler, ekran tasarımları ve kod. Bunun içinde PostgreSQL üzerinde bir .NET API, kurs bürosu, eğitmenler, kursiyerler ve merkez ofis için ayrı web uygulamaları, bir tanıtım sitesi ile dağıtım, yedek ve yayın düzeni var. Fiyatlandırma ve risk kararları da ürün dokümanlarında kayıtlı.

Bugün ne var

Aşağıdaki özellikler üretimdeki sürümde var. Proje, çalışanla henüz yolda olanı ayıran yazılı bir özellik listesi tutuyor; burada da aynı çizgi korunuyor. Çevrimiçi kartla ödeme yazıldı ama üretimde kapalı, mobil uygulama da henüz mağazalarda değil.

• Kursiyer kaydı ve evrak doğrulama

  Yayında

  Nüfus kaydına karşı kimlik doğrulamalı kayıt, şifreli evrak arşivi ve barkodla e-Devlet'ten belge doğrulama.

• Çakışma denetimli ders planlama

  Yayında

  Çakışan dersi kaydetmeyen ve tüm engelleri tek seferde gösteren haftalık takvim: eğitmen, araç, muayene ya da ehliyet sınıfı.

• Sınavlar ve deneme sınavları

  Yayında

  Zorunlu saat denetimiyle sınav kaydı, kurs açıklayana kadar gizli kalan sonuçlar ve kursun kendi yazdığı teori denemeleri.

• Tahsilat defteri

  Yayında

  Taksit planı, yönteme göre tahsilat, düzeltme için ters kayıt, ay kapatma ve banka mutabakatı.

• Araç filosu ve belgeler

  Yayında

  Araç kayıtları, hatırlatmalı muayene ve sigorta dönemleri, bakım takibi, kaza ve trafik cezası kayıtları.

• Eğitmen hakedişi

  Yayında

  Eğitmenin kendi portalından onayladığı ya da itiraz ettiği aylık hakediş taslakları ve bunlara karşı kaydedilen ödemeler.

• Kursiyer ve eğitmen portalları

  Yayında

  Kursiyerin derslerini, sınavlarını ve borcunu, eğitmenin yoklamasını ve hakedişini gördüğü web portalları. Giriş SMS kodu, parola ya da e-posta bağlantısıyla.

• Aday toplama, toplu aktarım ve pazaryeri

  Yayında

  Tanıtım sitesindeki başvuruların ilçeye göre kurslara yönlendirilmesi, 5.000 satıra kadar toplu aktarım ve kurs panelinde bir pazaryeri modülü.

• Çevrimiçi kartla ödeme

  Geliştiriliyor

  Ödeme sağlayıcısının test ortamında yazıldı ve denendi. Her kurs kendi alt üye işyeri olarak tanımlanabilene kadar üretimde kapalı.

• Kursiyer ve eğitmen için mobil uygulama

  Geliştiriliyor

  iOS ve Android uygulaması kodda var. Henüz mağaza kaydı yok.

• MEBBİS entegrasyonu, SMS ve WhatsApp bildirimi, e-Fatura

  Planlandı

  Kararı verilmiş ya da yol haritasında; geliştirilmedi.

Nasıl çalışıyor

Tek bir .NET API, PostgreSQL üzerinde tüm uygulamalara hizmet verir. Her sürücü kursu bir kiracıdır ve kiracı yalıtımı her sorguya elle yazılan bir filtre değil, veri modelinin parçasıdır. Ad, kimlik numarası ve telefon gibi kişisel veriler kurs başına ayrı bir anahtarla alan alan şifrelenir; ana anahtar veritabanında ve yedeklerde bulunmaz.

Web uygulamaları Cloudflare Pages'te barındırılan statik derlemelerdir. Tipleri API sözleşmesinden üretilir, böylece ekranlar ile sunucu birbirinden kopamaz. Her değişiklik sürekli tümleştirmeden geçer ve derleyici uyarıları hata sayılır.

Günlük işleyiş

Büro kurs panelinde çalışır: kursiyer kaydeder, haftayı planlar, tahsilat girer. Eğitmen portalını araçtan kullanarak yoklama alır ve dersi kapatır. Kursiyer kendi derslerini, sınavlarını ve borcunu görür. Merkez ofis paneli, platform ekibinin kurs açmasını ve gelen adayları kurslara atamasını sağlar.

Sistem dışarıya açık portu olmayan tek bir sunucuda, Docker ile ve Cloudflare tünelinin arkasında çalışır. Şifreli gecelik yedekler 14 gün saklanır ve altı saatte bir denetlenir; geri yükleme provası yapılmıştır.

Arkadaki kararlar

Birçok karar gerekçesiyle yazılı. Ürün ücretsiz ve ücretli paketler “yakında” diye gösterilmek yerine geri çekildi. Canlı kartla tahsilat, doğru bir alt üye işyeri modelini bekliyor; kurslar adına para toplamak ödeme kuruluşu gibi çalışmak anlamına gelirdi. İki faktörlü giriş, düzgün çalışabileceği güne kadar bilerek eklenmedi; çalışıyor görünen bir güvenlik özelliği hiç olmamasından kötüdür.