GÜVENLİK VE AI SINIRLARI

Otomasyon, yetki sınırının yerini almaz.

Otelora misafir iletişimini hızlandırırken finansal, operasyonel ve kişisel veri kararlarını doğrulanmış sunucu kurallarından ayırmaz.

Misafire doğru, personele gerekli, yönetime denetlenebilir bilgi.

Güvenlik yalnız parola değildir. Otel ayrımı, rol yetkisi, sağlayıcı bildirimi doğrulama, AI sınırı, yedekleme ve kim neyi ne zaman yaptı kaydı aynı güvenlik paketinin parçalarıdır.

ERİŞİM

Rol bazlı erişim

Owner, manager, Front Desk ve operasyon çalışanları yalnız görevleri için gereken ekran ve işlemlere erişir.

Owner ve manager için MFA; her hassas işlemde sunucu tarafı yetki kontrolü.
OTEL AYRIMI

Müşteri verisi izolasyonu

Otel kapsamı oturumdan veya rezervasyona bağlı süreli misafir bağlantısından gelir; istekle başka bir otel kimliği seçilemez.

Uygulama kontrolüne ek olarak PostgreSQL satır politikaları ve oteller arası ilişki koruması bulunur; gerçek kısıtlı veritabanı rolüyle test edilir.
DENETİM

Kim, neyi, ne zaman yaptı kaydı

Yetki reddi, görev sahiplenme, finansal işlem, ayar değişikliği ve AI önerisi gibi kritik olaylar otel kapsamlı denetim kaydı üretir.

Kayıt erişimi de rol yetkisine tabidir.
VERİ

Aktarım ve saklama sınırı

Public trafik HTTPS üzerinden taşınır; oturum ve sağlayıcı anahtarları istemciye gönderilmez. Kart bilgisi Otelora veritabanında tutulmaz.

Canlı ortamda TLS, özel veri tabanı erişimi ve secret dosya izinleri dağıtım kabulinde doğrulanır.
AI SINIRI

AI karar kaynağı değildir

AI dili ve niyeti yorumlar; fiyat ve müsaitlik sunucudan okunur. Ödeme, iade, iptal, telafi, upgrade ve PMS mutasyonlarına doğrudan yetkisi yoktur.

Tool çağrıları prompttan bağımsız bir sunucu policy engine’inde tekrar yetkilendirilir; hassas işlemler insan onayı ister.
SAKLAMA

Silme ve saklama politikası

Mesaj, webhook ve denetim kayıtları için yapılandırılabilir saklama işi bulunur; uygun eski misafir kayıtları takma adlı hâle getirilebilir.

Gerçek süreler otelin talimatı, sözleşme ve uygulanabilir mevzuatla pilotta belirlenir.
SÜREKLİLİK

Yedekleme ve sağlık izlemesi

Sağlık alarmı, başarısız iş kuyruğu takibi, off-site yedek ve izole geri yükleme kabul akışı desteklenir.

Yapılandırılmış olması yeterli sayılmaz; gerçek alarm alıcısı ve geri yükleme kanıtı ayrıca gerekir.
OLAY

Güvenlik olayı yönetimi

Şüpheli erişimde kanal durdurma, credential yenileme, denetim kaydıyla etki alanı çıkarma ve otelle koordinasyon adımları uygulanır.

Bildirim süresi ve sorumluluklar pilot veri işleme sözleşmesinde kesinleştirilir.
GÜVENLİK YETENEKLERİNİN DURUMU

Güvenlik kapsamı açık durum etiketleriyle gelir.

Önce hangi kontrolün pilotta kullanılabildiğini görün. Kurulum koşulları, alternatif çalışma yolu ve sınırlar ayrıntı bölümünde yer alır.

  • Online ödeme, iade ve mutabakatSağlayıcı kabulü gerekiyor

    Canlı ödeme ancak otelin production merchant hesabı doğrulandıktan sonra açılır. Kart bilgisi Otelora’da saklanmaz.

    Koşullar ve sınırlar
    Bu durum ne demek?
    Dış sağlayıcı hesabı ve onayı tamamlanmadan açılamaz; ön koşul satırında yazılıdır.
    Başlamadan önce
    Otelin kendi production merchant hesabı · Sağlayıcı kabul testlerinin tamamlanması
    Alternatif çalışma yolu
    Tesiste ödeme veya manuel ödeme/oda hesabı doğrulaması
    Sınırlar
    • Kart bilgisi Otelora veritabanında tutulmaz; ödeme sağlayıcının barındırdığı sayfada alınır.
    • Sağlayıcı komisyonu otele aittir ve abonelik fiyatına dahil değildir.
  • Denetim kaydıPilot-ready

    Görev sahiplenme, finansal işlem, ayar değişikliği ve yetki reddi gibi olaylar otel kapsamlı denetim kaydı üretir.

    Koşullar ve sınırlar
    Bu durum ne demek?
    Kod ve testleri hazırdır; pilot otelde kurulup gerçek vardiyada çalıştırılabilir.
    Başlamadan önce
    Rol ve yetki matrisinin otelle doğrulanması
    Alternatif çalışma yolu
    Yok; denetim kaydı kapatılabilir bir özellik değildir
    Sınırlar
    • Denetim kaydına erişim de rol yetkisine tabidir.
    • Saklama süresi otelin talimatı ve sözleşmeyle belirlenir.
  • Veri dışa aktarmaPilot-ready

    Otel kendi verisini dışa aktarabilir; dışa aktarım yalnız o otelin kapsamını içerir.

    Koşullar ve sınırlar
    Bu durum ne demek?
    Kod ve testleri hazırdır; pilot otelde kurulup gerçek vardiyada çalıştırılabilir.
    Başlamadan önce
    Dışa aktarma yetkisinin owner/manager rolüyle sınırlanması
    Alternatif çalışma yolu
    Operatör tarafından yürütülen yazılı veri talebi süreci
    Sınırlar
    • Dışa aktarma otel kapsamlıdır; başka otelin verisi hiçbir koşulda dahil edilmez.
    • Self-servis dışa aktarma arayüzü tüm kaynak tiplerini kapsamaz; kalanlar yazılı süreçle karşılanır.
  • Çok dilli AI asistanıPilot-ready

    AI fiyat, ödeme, müsaitlik veya görev sonucunu uydurmaz; belirsizlikte personele aktarır.

    Koşullar ve sınırlar
    Bu durum ne demek?
    Kod ve testleri hazırdır; pilot otelde kurulup gerçek vardiyada çalıştırılabilir.
    Başlamadan önce
    Onaylı otel bilgi bankası · AI kullanım bütçesinin yazılı olarak belirlenmesi · İnsan devri kurallarının kabulü
    Alternatif çalışma yolu
    Front Desk insan yanıtı
    Sınırlar
    • AI fiyat, müsaitlik, ödeme, iade veya telafi yetkisi kullanamaz.
    • Kart, parola ve kimlik bilgisi içeren mesaj AI’ya gitmeden personele aktarılır.
    • AI kullanım maliyeti sağlayıcıya aittir ve abonelik fiyatına dahil değildir.
ALT HİZMET SAĞLAYICILAR

Yalnız etkinleştirilen işlev kadar veri paylaşılır.

Kesin sağlayıcı listesi, veri bölgesi ve aktarım dayanağı pilot otelin sözleşmesinde sabitlenir. Kullanılmayan bir entegrasyon için veri gönderilmez.

Barındırma ve veri tabanı
Uygulama, PostgreSQL ve Redis altyapısı; seçilen üretim bölgesi sözleşmede yazılır.
Meta WhatsApp
Yalnız WhatsApp kanalı etkinleştirildiğinde mesaj teslimi ve durum bildirimleri için.
Alibaba Cloud Qwen
Dil, niyet ve sesli mesaj transkripsiyonu etkinse; gönderilen içerik veri azaltma sınırlarına tabidir.
iyzico
Yalnız online ödeme etkinleştirildiğinde hosted ödeme, iade ve sağlayıcı doğrulaması için.
Resend
Parola kurtarma, güvenlik uyarısı veya otel rapor e-postaları etkinleştirildiğinde.
Pilot PMS ve yedekleme sağlayıcısı
Otelin seçtiği PMS ile off-site yedek sağlayıcısı canlı kurulumda isim ve bölgeyle kesinleştirilir.
SERTİFİKASYON AÇIKLAMASI

Mevcut olmayan güven belgesini varmış gibi göstermiyoruz.

Otelora şu anda ISO 27001 veya SOC 2 sertifikası iddiasında bulunmaz. Teknik kontroller test edilir; bağımsız sertifikasyon ve penetrasyon testi tamamlandığında kapsamı ve tarihi açıkça yayımlanır.

Canlıya geçmeden önce

  1. Yetki matrisi

    Her rolün görebileceği ekran ve yapabileceği işlem otelle birlikte doğrulanır.

  2. Kritik senaryo testi

    PMS arızası, ödeme uyuşmazlığı, şikâyet ve misafir çıkış alarmı kanıtlanır.

  3. İzleme ve geri yükleme

    Gerçek alarm alıcısı ve izole yedek geri yükleme sonucu kayıt altına alınır.

Güvenlik kapsamını pilot sözleşmesinden önce netleştirin.Otelin kullandığı sağlayıcılara ve rollere göre kabul listesi hazırlayalım.
Güvenlik görüşmesi iste