İşleme talimatı ve amaç
Otel, veri sorumlusu olarak işleme amaçlarını ve kapsamını belirler; Otelora yalnız yazılı talimat ve ürün kapsamı içinde hizmet verir.
Veri işleme kapsamı ve güvenlik eki açık.
Bu sayfa imza öncesi kapsam yüzeyidir. Gerçek ticari unvan, veri bölgeleri, aktif sağlayıcılar, süreler ve müşteri talimatları doldurulmadan hukuken imzalanmış sözleşme yerine geçmez.
İMZA DURUMU
Tasarlanmış · imzalı değilGerçek veri sorumlusu kimliği tamamlanmadan production DPA imzalanmış sayılmaz.
Ticari unvan ve tebligata elverişli adres production yapılandırmasına girilmedi.
KAPSAM
Müşteri değerlendirmesi için altı temel başlık.
Her madde, aktif pilotun gerçek sağlayıcıları ve veri akışıyla sözleşme ekinde özelleştirilir.
Alt veri işleyenler
Aktif sağlayıcılar, amaç, veri kategorisi, bölge ve aktarım dayanağı ile birlikte Güvenlik Merkezi’ndeki listeye eklenir.
Güvenlik önlemleri
RBAC, MFA, sunucu tarafı yetkilendirme, tenant izolasyonu, RLS, audit log, HTTPS, secret sınırı ve kart verisi saklamama kontrolleri kapsam dahilindedir.
Saklama ve silme
Veri saklama matrisi, otelin yazılı talimatı ve uygulanabilir mevzuatla birlikte belirlenir; süre sonunda silme/anonymization işlemi kanıtlanır.
Olay ve ihlal bildirimi
Olay müdahalesi, müşteri iletişimi, kanıt koruma ve uygulanabilir bildirim yükümlülükleri imzalı sözleşmede muhatap ve kanal bazında dondurulur.
Denetim ve kanıt
Müşteri değerlendirmesi için kontrol özeti, restore kanıtı, erişim gözden geçirme kaydı ve varsa bağımsız test özeti güvenlik merkezinde güncellenir.
Otelinizin veri akışını DPA ekiyle birlikte netleştirelim.Aktif PMS, WhatsApp, ödeme ve AI sağlayıcılarını imza öncesi kapsamdan geçirelim.
Güvenlik görüşmesi iste