Rol bazlı erişim
Owner, manager, Front Desk ve operasyon çalışanları yalnız görevleri için gereken ekran ve işlemlere erişir.
Owner ve manager için MFA; her hassas işlemde sunucu tarafı yetki kontrolü.Otomasyon, yetki sınırının yerini almaz.
Otelora misafir iletişimini hızlandırırken finansal, operasyonel ve kişisel veri kararlarını doğrulanmış sunucu kurallarından ayırmaz.
- VERİ AYRIMIVeriniz diğer otellerden izole edilir
- ÖDEMEKart verisi Otelora’da saklanmaz; PCI kapsamı ayrıca değerlendirilir
- ERİŞİMOwner ve Manager MFA kullanır
- AI YETKİSİAI finansal karar veremez
- İZLENEBİLİRLİKYedekleme ve denetim kaydı bulunur
TEKNİK AYRINTILARRLS, policy engine, kısıtlı veritabanı rolü ve sağlayıcı listesini inceleyin.Teknik satın almacı ve bilgi güvenliği değerlendirmesi için.+
Misafire doğru, personele gerekli, yönetime denetlenebilir bilgi.
Güvenlik yalnız parola değildir. Otel ayrımı, rol yetkisi, sağlayıcı bildirimi doğrulama, AI sınırı, yedekleme ve kim neyi ne zaman yaptı kaydı aynı güvenlik paketinin parçalarıdır.
Müşteri verisi izolasyonu
Otel kapsamı oturumdan veya rezervasyona bağlı süreli misafir bağlantısından gelir; istekle başka bir otel kimliği seçilemez.
Uygulama kontrolüne ek olarak PostgreSQL satır politikaları ve oteller arası ilişki koruması bulunur. Test yöntemi: farklı tenant okuma/yazma, export ve kısıtlı veritabanı rolü senaryolarında fail-closed kontrolü; production rolü kanıtı ayrıca beklenir.Kim, neyi, ne zaman yaptı kaydı
Yetki reddi, görev sahiplenme, finansal işlem, ayar değişikliği ve AI önerisi gibi kritik olaylar otel kapsamlı denetim kaydı üretir.
Kayıt erişimi de rol yetkisine tabidir.Aktarım ve saklama sınırı
Public trafik HTTPS üzerinden taşınır; oturum ve sağlayıcı anahtarları istemciye gönderilmez. Kart bilgisi Otelora veritabanında tutulmaz.
Hosted ödeme yönlendirmesi kullanılsa bile entegrasyon ve redirect biçimine göre PCI sorumlulukları ayrıca değerlendirilir; “kart saklamıyoruz” ifadesi PCI kapsamı yok anlamına gelmez.AI karar kaynağı değildir
AI dili ve niyeti yorumlar; fiyat ve müsaitlik sunucudan okunur. Ödeme, iade, iptal, telafi, upgrade ve PMS mutasyonlarına doğrudan yetkisi yoktur.
Tool çağrıları prompttan bağımsız bir sunucu policy engine’inde tekrar yetkilendirilir; hassas işlemler insan onayı ister.Silme ve saklama politikası
Mesaj, webhook ve denetim kayıtları için yapılandırılabilir saklama işi bulunur; uygun eski misafir kayıtları takma adlı hâle getirilebilir.
Gerçek süreler otelin talimatı, sözleşme ve uygulanabilir mevzuatla pilotta belirlenir.Yedekleme ve sağlık izlemesi
Sağlık alarmı, başarısız iş kuyruğu takibi, off-site yedek ve izole geri yükleme kabul akışı desteklenir.
Yedek dosyasının varlığı tek başına kanıt değildir; gerçek alarm alıcısı, şifreli artefact, izole restore, checksum ve tutarlılık raporu ayrıca gerekir.Break-glass destek erişimi
Destek personeli tenant verisine varsayılan olarak erişemez. Olağanüstü erişim yalnız süreli, gerekçeli ve müşteri kapsamıyla sınırlı bir break-glass kaydıyla açılır.
Erişim talebi, onay, başlama-bitiş zamanı, görülen tenant ve yapılan işlem audit kaydına bağlanır; düzenli erişim gözden geçirmesinde kapatılır.Güvenlik olayı yönetimi
Şüpheli erişimde kanal durdurma, credential yenileme, denetim kaydıyla etki alanı çıkarma ve otelle koordinasyon adımları uygulanır.
Bildirim süresi ve sorumluluklar pilot veri işleme sözleşmesinde kesinleştirilir.GÜVENLİK YETENEKLERİNİN DURUMU
Güvenlik kapsamı açık durum etiketleriyle gelir.
Önce hangi kontrolün pilotta kullanılabildiğini görün. Kurulum koşulu, alternatif çalışma yolu ve sınırlar tek Yetenekler sayfasındaki ilgili kayıtta yer alır.
- Rezervasyon öncesi web chatbotu
Rezervasyonsuz ziyaretçiye onaylı otel bilgisini yanıtlar ve satış talebi toplar.
Pilot-readyAyrıntılar - Online ödeme, iade ve mutabakat
Canlı tahsilat ve finansal mutabakat.
Sağlayıcı kabulü gerekiyorAyrıntılar - Denetim kaydı
Kim, neyi, ne zaman yaptı kaydı otel kapsamında tutulur.
Pilot-readyAyrıntılar - Veri dışa aktarma
Otel kendi verisini yapılandırılmış dosya olarak dışarı alabilir.
Pilot-readyAyrıntılar - Çok dilli AI asistanı
Misafirin dilini anlar, bilgi toplar; karar vermez.
Pilot-readyAyrıntılar
ALT İŞLEYENLER VE SAĞLAYICILAR
Yalnız etkinleştirilen işlev kadar veri paylaşılır.
Canlı pilotta yalnız imzalı DPA'nın Alt İşleyen Listesi ekinde adı, bölgesi, veri kapsamı ve aktarım dayanağı doğrulanan sağlayıcılar etkinleştirilir. Kullanılmayan entegrasyona veri gönderilmez.
- Barındırma ve veri tabanı
- Uygulama, PostgreSQL ve Redis altyapısı; seçilen üretim bölgesi sözleşmede yazılır.
- Meta WhatsApp
- Yalnız WhatsApp kanalı etkinleştirildiğinde mesaj teslimi ve durum bildirimleri için.
- Alibaba Cloud Qwen
- Dil, niyet ve sesli mesaj transkripsiyonu etkinse; gönderilen içerik veri azaltma sınırlarına tabidir.
- iyzico
- Yalnız online ödeme etkinleştirildiğinde hosted ödeme, iade ve sağlayıcı doğrulaması için.
- Resend
- Parola kurtarma, güvenlik uyarısı veya otel rapor e-postaları etkinleştirildiğinde.
- Pilot PMS ve yedekleme sağlayıcısı
- Otelin seçtiği PMS ile off-site yedek sağlayıcısı canlı kurulumda isim ve bölgeyle kesinleştirilir.
Canlıya geçmeden önce
- Yetki matrisi
Her rolün görebileceği ekran ve yapabileceği işlem otelle birlikte doğrulanır.
- Kritik senaryo testi
PMS arızası, ödeme uyuşmazlığı, şikâyet ve misafir çıkış alarmı kanıtlanır.
- İzleme ve geri yükleme
Gerçek alarm alıcısı ve izole yedek geri yükleme sonucu kayıt altına alınır.
Mevcut olmayan güven belgesini varmış gibi göstermiyoruz.
Otelora şu anda ISO 27001 veya SOC 2 sertifikası iddiasında bulunmaz. Teknik kontroller test edilir; bağımsız sertifikasyon ve penetrasyon testi tamamlandığında kapsamı ve tarihi açıkça yayımlanır.
Güvenlik bulgusunu doğrudan güvenlik ekibine iletin.
Güvenlik araştırmacılarından kapsam, yeniden üretim adımları, etki ve güvenli iletişim talep ediyoruz. Veriyi ifşa etmeden önce bize makul bir düzeltme süresi tanıyın; müşteri verisine erişmeyin, kalıcı değişiklik yapmayın ve test trafiğini sınırlı tutun.
Güvenlik kapsamını pilot sözleşmesinden önce netleştirin.Otelin kullandığı sağlayıcılara ve rollere göre kabul listesi hazırlayalım.
Güvenlik görüşmesi iste