Yetki kontrolüUygulanmış
Rol bazlı yetki (RBAC) ve sunucu tarafı yetkilendirme
Rol ve işlem izinleri istemci arayüzüne bırakılmadan sunucuda tekrar kontrol edilir.
Controller ve yetki sınırı testleri; bağımsız denetim raporu yok.Güvenlik iddiası değil, kanıt seviyesi görünür.
Her kontrolü üç ayrı statüyle yayımlıyoruz. Uygulanmış bir kontrol bağımsız doğrulanmış sayılmaz; tamamlanmamış kanıtı sertifika veya pentest gibi göstermiyoruz.
TasarlanmışUygulanmışBağımsız doğrulanmış
01 · KONTROLLER
Ne çalışıyor, neyin dış kanıtı bekleniyor?
Statü, ürün ve operasyon kanıtının hangi seviyede olduğunu gösterir. “Bağımsız doğrulanmış” için dış rapor, tarih ve kapsam gerekir.
Güvenli girişUygulanmış
İşletme sahibi ve yönetici için iki adımlı doğrulama (MFA)
Yönetici rollerinde iki adımlı doğrulama ve hesap kurtarma akışı bulunur; kritik değişiklikler yeniden doğrulanır.
İki adımlı doğrulama ve hesap kurtarma testleri; bağımsız denetim raporu yok.Oteller arası veri ayrımıUygulanmış
Otel verisinin ayrılması ve veritabanı satır güvenliği (RLS)
Her otelin verisi sunucu tarafında kendi kapsamında tutulur; veritabanı satır kurallarıyla ikinci bir ayrım katmanı uygulanır.
Bir otelin başka bir otelin verisini okuyamadığı ve değiştiremediği, dışa aktarım ve satır güvenliği senaryoları test edilir; canlı ortam rolüyle bağımsız doğrulama yok.Denetim iziUygulanmış
Denetim kaydı
Yetki, görev, finansal işlem, ayar ve AI karar sınırı gibi kritik olaylar izlenebilir kayda alınır.
Denetim olayı şeması ve servis testleri; bağımsız denetim raporu yok.Şifreli bağlantı ve kart verisiUygulanmış
HTTPS, gizli anahtar sınırı ve kart verisi saklamama
Site trafiği HTTPS üzerinden taşınır, gizli anahtarlar tarayıcıya verilmez ve kart bilgisi Otelora veritabanında tutulmaz. Bu ifade PCI kapsamının olmadığı anlamına gelmez.
Ağ geçidi, ortam ayarı ve ödeme sağlayıcısı sayfası sınır testleri; entegrasyon ve yönlendirme biçimine göre PCI sorumluluğu ayrıca değerlendirilir; bağımsız doğrulama yok.YedeklemeTasarlanmış
Şifreli tesis dışı yedek ve geri dönüş
Yedekleme ve ayrı ortamda geri yükleme akışı tanımlıdır; gerçek geri yükleme tarihi ve kurtarma süresi (RTO/RPO) kanıtı yayımlanmadı.
Uygulama kılavuzu ve pilot kontrolü mevcut; gerçek geri yükleme kanıtı bekleniyor.Olay müdahalesiTasarlanmış
Olay müdahalesi ve ihlal bildirimi
Tespit, etkiyi sınırlama, kapsamı çıkarma, erişim anahtarlarını yenileme ve müşteri koordinasyonu adımları tanımlıdır.
Olay müdahale kılavuzu taslağı mevcut; canlı tatbikat ve bağımsız doğrulama bekleniyor.Destek erişimiTasarlanmış
Acil durum destek erişimi
Destek ekibinin otel verisine erişimi varsayılan değildir; süreli, gerekçeli, onaylı ve otel/işlem kapsamı denetim kaydıyla sınırlıdır.
Acil erişim kılavuzu ve denetim kaydı alanları tanımlı; gerçek tatbikat ve bağımsız doğrulama bekleniyor.Uygulama güvenliği standardıTasarlanmış
OWASP ASVS 5.0 doğrulama tabanı
Uygulama güvenliği kabul listesi ASVS 5.0 başlıklarıyla eşleştirilecek ve her sürümün kanıtına bağlanacak.
Doğrulama tabanı seçildi; tamamlanmış ASVS değerlendirmesi yok.Bağımsız testTasarlanmış
Bağımsız penetrasyon testi
Test tarihi ve kapsamı gerçek sağlayıcı ve canlı ortam yüzeyi netleşince bağımsız bir ekip ile yürütülecek.
Tamamlanmış rapor, tarih veya kapsam özeti henüz yok.02 · ALT VERİ İŞLEYENLER
Alt veri işleyenler, veri bölgeleri ve aktarım dayanağı birlikte görünür.
Bir sağlayıcı yalnız ilgili özellik etkinleştirildiğinde kullanılır. Gerçek hesap ve imzalı DPA olmadan üretim doğrulaması yapılmış sayılmaz.
| Sağlayıcı | Amaç | Veri kapsamı | Bölge | Aktarım mekanizması | Durum |
|---|---|---|---|---|---|
| Barındırma, PostgreSQL ve Redis sağlayıcısı | Uygulama, veri tabanı, kuyruk ve operasyon verisi barındırma. | Otel, personel, misafir talebi, görev ve teknik kayıtlar. | Canlı ortam bölgesi pilot sözleşmesinde seçilip yazılacak. | Sağlayıcı DPA’sı ve uluslararası aktarım dayanağı imza öncesi doğrulanacak. | Tasarlanmış |
| Meta WhatsApp Cloud API | WhatsApp mesaj ve teslimat durumları; yalnız kanal etkinse. | WhatsApp mesaj içeriği, numara, mesaj kimliği ve teslimat durumu. | Sağlayıcı sözleşmesi ve gerçek hesapla kesinleştirilecek. | Meta DPA/standart sözleşme ve veri aktarım şartları incelenmeden etkinleştirilmez. | Tasarlanmış |
| Alibaba Cloud Qwen | Dil, niyet ve sesli mesaj transkripsiyonu; yalnız AI özelliği etkinse. | Veri azaltma kapsamındaki mesaj veya ses içeriği. | Model/endpoint bölgesi ve veri saklama şartı pilot öncesi doğrulanacak. | DPA, saklama ve aktarım dayanağı yazılı kabul olmadan canlı ortamda açılmaz. | Tasarlanmış |
| iyzico | Sağlayıcının kendi sayfasında ödeme, iade ve ödeme doğrulaması; yalnız ödeme etkinse. | Sipariş, tutar, sağlayıcı referansı ve ödeme durumu; kart numarası değil. | Sağlayıcı sözleşmesindeki hizmet bölgesiyle kesinleştirilecek. | Ödeme sağlayıcısı sözleşmesi ve güvenlik eki kapsamında incelenecek. | Tasarlanmış |
| Resend | Parola kurtarma, güvenlik uyarısı ve otel rapor e-postaları. | E-posta adresi, iletişim adı, konu ve gönderim metadata’sı. | Gönderim bölgesi ve sağlayıcının saklama şartı canlıya geçmeden önce doğrulanacak. | DPA ve aktarım dayanağı imzalı alt işleyen listesine işlenir. | Tasarlanmış |
03 · VERİ SAKLAMA MATRİSİ
Süre, saat ve silme aksiyonu aynı kaynaktan okunur.
Varsayılan süreler yapılandırılabilir veya sözleşmesel olabilir. Otel talimatı ve uygulanabilir mevzuat, imzalı DPA’da önceliklidir.
| Veri kategorisi | Saat / tetikleyici | Süre | Aksiyon | Otomasyon |
|---|---|---|---|---|
| Misafir kimlik ve iletişim bilgisiAd, telefon, e-posta, dil tercihi ve izin kayıtları | Konaklama sona erdiğinde | Varsayılan 365 gün (yapılandırılabilir) | Anonimleştirme | Otomatik temizlik |
| Misafir konuşmasıMesaj metni, çeviri, AI/personel yanıtı, sağlayıcı referansı ve personelin konuşmaya iç notu | Mesaj oluştuğunda | Varsayılan 365 gün (yapılandırılabilir) | Silme veya içerik redaksiyonu | Otomatik temizlik |
| Rezervasyonun kişisel ayrıntılarıFatura e-postası, konaklama geri bildirimi ve misafirle ilişkili serbest metin | Konaklama sona erdiğinde | Varsayılan 365 gün (yapılandırılabilir) | Anonimleştirme | Otomatik temizlik |
| Tamamlanmış talep ve görev içeriğiTalep ayrıntısı, oda metni, personel notu, tamamlanma kanıtı ve geri bildirim | Talep veya görev tamamlandığında/kapatıldığında | Varsayılan 365 gün (yapılandırılabilir) | Anonimleştirme | Otomatik temizlik |
| Görev fotoğrafı ve dosya kanıtıYüklenen blob ve görevdeki dosya metadata kaydı | Dosya yüklendiğinde | Varsayılan 365 gün (yapılandırılabilir) | Silme | Otomatik temizlik |
| Operasyon ve erişim denetim iziİşlem türü, aktör referansı, durum geçişi ve olay zamanı | Olay oluştuğunda | Varsayılan 365 gün (yapılandırılabilir) | Silme | Otomatik temizlik |
| Pilot kalite örneklemi ve insan inceleme kanıtıKilitli sınıflandırma/yönlendirme snapshotı, insan kararı ve prospectively eskalasyon kohortu | Örneklem veya kohort kilitlendiğinde | Varsayılan 365 gün (yapılandırılabilir) | Silme | Otomatik temizlik |
| Ödeme ve mali işlem kanıtıTutar, durum, sağlayıcı referansı ve ödeme/iade denetim olayı | Mali olay oluştuğunda | Yasal/sözleşmesel süre (varsayılan alt sınır 1.825 gün) | Erişimi kısıtlama, süre sonunda silme | Kısıtlı; hukuki veya elle süreç |
| Parola sıfırlama kanıtıTek kullanımlık token özeti, hesap referansı ve süre sonu | Token süresi dolduğunda | Kayıt süresi + 1 gün temizlik toleransı | Geçersizleştirme ve silme | Otomatik temizlik |
| Misafir erişim anahtarıHam değer yerine token özeti, süre sonu ve iptal zamanı | Anahtar süresi dolduğunda veya iptal edildiğinde | Kayıt süresi dolduğunda | Geçersizleştirme ve silme | Otomatik temizlik |
| Dijital Asistan oturumuToken özeti, tek yönlü cihaz parmak izi ve abuse-budget turn kayıtları | Oturum süresi dolduğunda veya iptal edildiğinde | Kayıt süresi + 1 gün temizlik toleransı | Geçersizleştirme ve silme | Otomatik temizlik |
| AI istek ve yanıt içeriğiMaskelenmiş mesaj, kullanılan bilgi parçası ve model yanıtı | Mesaj oluştuğunda | Varsayılan 365 gün (yapılandırılabilir) | Silme veya içerik redaksiyonu | Otomatik temizlik |
| Minimum AI kullanım muhasebesiModel, token sayısı, durum, zaman penceresi ve otel referansı; istem ve yanıt metni yok | Kullanım gerçekleştiğinde | Yasal/sözleşmesel süre | Erişimi kısıtlama, süre sonunda silme | Kısıtlı; hukuki veya elle süreç |
| Geçici telefon sesiRTP ses çerçeveleri ve yalnız aktif oturumdaki STT ses tamponu | Çağrı veya ilgili konuşma turu sona erdiğinde | Yalnız aktif oturum; oturum sonunda bellekten silme | Silme | Otomatik temizlik |
| Geçici telefon transcript'iStreaming partial/final metin ve oturum içi slot adayları | Konuşma turu veya çağrı sona erdiğinde | Yalnız aktif oturum; oturum sonunda bellekten silme | Silme | Otomatik temizlik |
| Sesli görüşmeden türetilen yapılandırılmış talepOnaylı niyet etiketi, doğrulanmış oda/slot, güven kovası ve personel karar durumu; ham transcript yok | Taslak görev veya hizmet talebi sonuçlandığında | Varsayılan 365 gün (yapılandırılabilir) | Anonimleştirme | Kısıtlı; hukuki veya elle süreç |
| İşlenmiş webhook ve outbox kaydıMaskelenmiş olay kabuğu, durum ve retry metadata’sı | Olay oluştuğunda | Varsayılan 365 gün (yapılandırılabilir) | Silme | Otomatik temizlik |
| İzinli site analitiğiOlay, sayfa, oturum kimliği ve izin sürümü | Olay oluştuğunda | 365 gün | Silme | Otomatik temizlik |
| Otel satış görüşmesi kaydıOtel, yetkili, iletişim bilgisi, ihtiyaç ve CRM durumu | Son anlamlı CRM hareketinde | 730 gün | Silme | Otomatik temizlik |
| Personel hesabıİş e-postası, rol, parola özeti ve MFA şifreli sırrı | İş ilişkisi veya yetki sona erdiğinde | Yetki/iş ilişkisi + zorunlu audit süresi | Hesabı kapatma, süre sonunda silme | Kısıtlı; hukuki veya elle süreç |
| Push aboneliğiCihaz endpoint’i, şifreleme anahtarı ve son kullanım zamanı | Abonelik reddedildiğinde veya hesap kapandığında | Abonelik veya hesap yaşam döngüsü | Silme | Otomatik temizlik |
| Teknik uygulama loguMaskelenmiş hata, istek yolu ve süre ölçümü | Log oluştuğunda | 30 gün | Silme | Sağlayıcı tarafında |
| Şifreli yedekŞifreli veritabanı artifact’i ve bütünlük metadata’sı | Yedek üretildiğinde | Varsayılan 30 gün (yapılandırılabilir) | Saklama kuralıyla otomatik silme | Sağlayıcı tarafında |
| Güvenlik olayı dosyasıOlay kapsamı, kanıt, müdahale ve bildirim kaydı | Olay kapanışında | Olaya özgü yazılı tutma süresi | Erişimi kısıtlama, süre sonunda silme | Kısıtlı; hukuki veya elle süreç |
| İzin ve ret kanıtıİzin türü, sürüm, zaman ve ret/opt-out kaydı | İzin veya ret kaydı sona erdiğinde | Yasal/sözleşmesel süre | Erişimi kısıtlama, süre sonunda silme | Kısıtlı; hukuki veya elle süreç |
04 · FAALİYET BAZLI VERİ MATRİSİ
Amaç, rol, aktarım ve silme yüzeyi aynı satırda.
Bölge, DPA, standart sözleşme ve sağlayıcı silme kanıtı olmayan alanlar açıkça beklemede görünür. Bu tablo teknik envanterdir; otel talimatı ve hukuk danışmanı onayı olmadan hukuki uyumluluk iddiası değildir.
| Veri grubu / amaç | Rol ve hukuki sebep | Sağlayıcı / bölge | Aktarım | Silme yüzeyleri |
|---|---|---|---|---|
| Web lead’iPilot uygunluğunu değerlendirmek, görüşme planlamak ve satış sürecini yürütmek. | Veri sorumlusu: OteloraSözleşme öncesi adımlar ve gerektiğinde meşru menfaat; hukuk danışmanı ve ileti izinleriyle teyit edilir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısı, ResendPlatformda yapılandırılan bölge; Bölge sağlayıcı sözleşmesiyle belirlenecek | Standart sözleşme gerekli | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Misafir mesajı ve konuşmaTalebi anlamak, doğru ekibe yönlendirmek, sahipliği ve sonucu kanıtlamak. | Veri sorumlusu: otelOtelin hizmet sözleşmesi ve yazılı talimatı; ileti/özel nitelikli veri analizi ayrıca hukuk danışmanıyla teyit edilir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısı, Meta WhatsApp Cloud API, Alibaba Cloud QwenPlatformda yapılandırılan bölge; Bölge sağlayıcı sözleşmesiyle belirlenecek | Standart sözleşme gerekli | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: otomatik silinir · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Personel görev kaydıİşin sahiplenilmesini, SLA’yı, tamamlanmayı ve gerektiğinde incelemeyi göstermek. | Rol hukuk incelemesindeİş ilişkisinin yürütülmesi ve otelin operasyonel meşru menfaati; personel kayıt rolü hukuk danışmanıyla kesinleştirilir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıPlatformda yapılandırılan bölge | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: kullanılmıyor |
| Ödeme kaydıTahsilat, iade ve mali mutabakatı kanıtlamak. | Rol hukuk incelemesindeSözleşmenin ifası ve uygulanabilir mali saklama yükümlülüğü; veri sorumlusu/işleyen rolü imzalı sözleşmeyle ayrıştırılır. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısı, iyzicoPlatformda yapılandırılan bölge; Bölge sağlayıcı sözleşmesiyle belirlenecek | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: sağlayıcı tarafında silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Güvenlik ve teknik logHizmeti işletmek, güvenlik olayını tespit etmek ve müdahaleyi geriye dönük açıklamak. | Veri sorumlusu: OteloraHizmet güvenliği için meşru menfaat ve uygulanabilir güvenlik yükümlülükleri; danışman incelemesi gerekir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıBölge sağlayıcı sözleşmesiyle belirlenecek | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: kullanılmıyor · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Görev fotoğrafı ve dosya kanıtıTamamlanan işin veya arızanın kanıtını göstermek. | Veri sorumlusu: otelOtelin operasyonel meşru menfaati; misafir görüntüsü ve özel nitelikli veri yüklenmemesi kuralı uygulanır. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıBölge sağlayıcı sözleşmesiyle belirlenecek | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: uygulama bekliyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: kullanılmıyor |
| Otel bilgi bankası içeriğiAsistanın yalnız güncel ve onaylı otel bilgisinden cevap vermesini sağlamak. | Veri sorumlusu: otelOtelin hizmet sözleşmesi ve bilgi yönetimi talimatı; kişisel veri içeren içerik için ayrıca hukuk incelemesi. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısı, Alibaba Cloud QwenPlatformda yapılandırılan bölge; Bölge sağlayıcı sözleşmesiyle belirlenecek | Standart sözleşme gerekli | Veritabanı: otomatik silinir · Arama dizini: uygulama bekliyor · Vektör deposu: uygulama bekliyor · Dosya deposu: uygulama bekliyor · Önbellek: otomatik silinir · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
| İzinli web analitiği ve CWV örneğiPublic site dönüşümünü ve performans kabulünü izinli, azaltılmış veriyle ölçmek. | Veri sorumlusu: OteloraAçık analitik tercihi; ret halinde tarayıcı kuyruğu gönderilmez. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıPlatformda yapılandırılan bölge | Türkiye bölgesi gerekli | Veritabanı: otomatik silinir · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: otomatik silinir · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: kullanılmıyor |
| Geçici telefon ses akışıAçık izin sonrasında konuşmayı gerçek zamanlı anlamak; kayıt veya sonradan dinleme arşivi oluşturmamak. | Rol hukuk incelemesindeAsistan ürününe göre sözleşmenin ifası veya açık rıza; otel/veri sorumlusu rolü ve yurt dışı aktarım mekanizması ayrı doğrulanır. | Netgsm SIP Trunk ve RTP, Groq Speech-to-TextBölge sağlayıcı sözleşmesiyle belirlenecek; ABD (Groq) | Standart sözleşme gerekli | Veritabanı: kullanılmıyor · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: kullanılmıyor · Entegrasyon kuyrukları: kullanılmıyor · Yedekler (süresi dolunca): kullanılmıyor · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Geçici telefon transcript'iNiyet ve gerekli alanları oturum içinde çıkarmak; ham konuşma metni arşivi oluşturmamak. | Rol hukuk incelemesindeSes akışıyla aynı ürün, amaç ve aktarım kapısı; ikincil kullanım ve model eğitimi yasaktır. | Groq Speech-to-TextABD (Groq) | Standart sözleşme gerekli | Veritabanı: kullanılmıyor · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: kullanılmıyor · Entegrasyon kuyrukları: kullanılmıyor · Yedekler (süresi dolunca): kullanılmıyor · Alt veri işleyenler: sağlayıcı tarafında silinir |
| Sesli asistan izin ve ret kanıtıİşleme ve aktarım kapısının hangi metin ve kararla açıldığını içeriksiz biçimde kanıtlamak. | Rol hukuk incelemesindeHukuki yükümlülük ve ispat; ürün bazlı veri sorumlusu/işleyen ayrımı sözleşmeyle kesinleştirilir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısı, Netgsm SIP Trunk ve RTPPlatformda yapılandırılan bölge; Bölge sağlayıcı sözleşmesiyle belirlenecek | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: uygulama bekliyor · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: kullanılmıyor · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: kullanılmıyor |
| Sesli görüşmeden türetilen yapılandırılmış talepHam ses ve transcript tutmadan, doğrulanmış düşük riskli talebi personel onayına sunmak. | Rol hukuk incelemesindeOtel hizmetinin yürütülmesi ve veri minimizasyonu; otomasyon/yetki matrisi otel talimatıyla sınırlanır. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıPlatformda yapılandırılan bölge | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: uygulama bekliyor · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: kullanılmıyor · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: otomatik silinir · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: kullanılmıyor |
| Şifreli off-site yedek artifact’iVeri kaybı olayında kontrollü geri dönüş sağlamak. | Veri işleyen: OteloraOtel talimatı ve hizmet sürekliliği yükümlülüğü; saklama süresi imzalı sözleşmeyle kesinleşir. | Uygulama, PostgreSQL, Redis ve object storage sağlayıcısıBölge sağlayıcı sözleşmesiyle belirlenecek | Sağlayıcı değerlendirmesi bekleniyor | Veritabanı: kullanılmıyor · Arama dizini: kullanılmıyor · Vektör deposu: kullanılmıyor · Dosya deposu: saklama kuralıyla silinir · Önbellek: kullanılmıyor · Analitik: kullanılmıyor · Sistem kayıtları: sağlayıcı tarafında silinir · Entegrasyon kuyrukları: kullanılmıyor · Yedekler (süresi dolunca): saklama kuralıyla silinir · Alt veri işleyenler: sağlayıcı tarafında silinir |
05 · İŞ SÜREKLİLİĞİ
Kurtarma süresi, veri kaybı sınırı ve geri yükleme tarihi kanıtla doldurulacak.
Gerçek pilot, şifreli tesis dışı yedek dosyası, izole geri yükleme, bütünlük sağlaması ve tutarlılık kontrolü olmadan hedefleri canlı ortam kanıtı gibi göstermiyoruz.
- RTO · kurtarma süresi hedefi
- TasarlanmışGerçek hedef, pilot charter ve yedek geri dönüş provası imzalanmadan yayımlanmış sayılmaz.
- RPO · kabul edilebilir veri kaybı hedefi
- TasarlanmışGerçek hedef, canlı ortam yedekleme sıklığı ve geri yükleme kanıtıyla birlikte sabitlenecek.
- Son yedek geri dönüş testi
- TasarlanmışHenüz yayımlanmış gerçek geri yükleme tarihi, bütünlük sağlaması ve tutarlılık raporu yok.
06 · OLAY VE ERİŞİM YÖNETİMİ
Bir olay olduğunda kimin ne yapacağı yazılı.
Bu süreçler tasarlanmış durumdadır; canlı tatbikat, sözleşme eki ve imzalı müşteri iletişim kanalıyla kanıt seviyesi yükseltilir.
- Olay müdahale süreci
- TasarlanmışTespit → etkiyi sınırlama → etkilenen otel ve sağlayıcı kapsamı → erişim anahtarlarını yenileme → kanıt koruma → müşteri ve hukuk koordinasyonu → kapanış incelemesi.
- İhlal bildirim taahhüdü
- TasarlanmışDoğrulanmış bir ihlal etkisi varsa ilgili otel ve sözleşmede belirtilen muhataplar, uygulanabilir hukuk ve imzalı DPA’daki süre/kanala göre gecikmeksizin bilgilendirilir.
- Erişim gözden geçirme periyodu
- TasarlanmışHedef periyot: en az 90 günde bir ve rol/iş ilişkisi değiştiğinde; gerçek imza sahibi ve tamamlanma kanıtı pilot uygulama kılavuzunda tutulur.
- Penetrasyon testi tarihi ve kapsam özeti
- TasarlanmışTarih: henüz tamamlanmadı. Planlanan kapsam: herkese açık web sitesi, API, kimlik doğrulama, oteller arası veri ayrımı, yönetici ekranları ve temel entegrasyon sınırları.
- Acil durum destek erişimi
- TasarlanmışDestek personeli otel verisine varsayılan olarak erişmez. Olağanüstü erişim gerekçe, onay, süre, otel kapsamı ve işlem denetim kaydıyla açılır; olay sonrası kapatma ve gözden geçirme yapılır.
07 · AÇIK KANALLAR
Güvenlik değerlendirmesi için doğrudan kanal.
Güvenlik bildirimi, sorumlu açıklama ve müşteri değerlendirme talepleri aynı kamuya açık politikaya bağlanır.
Henüz ISO 27001, SOC 2 veya tamamlanmış bağımsız pentest iddiası yok.
Uygulama güvenliği doğrulama tabanı olarak uluslararası OWASP ASVS 5.0 standardı seçildi. Bağımsız rapor tamamlandığında tarih, kapsam, bulgu özeti ve yeniden test durumu bu merkezde yayımlanır.