Otelinizin verisi nasıl korunuyor?
Misafir kimlikleri, rezervasyonlar ve tahsilatlar bir otelin en hassas verileridir. Bu sayfa HMS'nin bu verileri nasıl barındırdığını, yedeklediğini, kimlerin erişebildiğini ve hangi yasal yükümlülükleri karşıladığını açıklar.
Kısaca: HMS bulut sunucularda çalışır; veriler günlük otomatik yedeklenir ve SSL/TLS ile şifreli aktarılır. Her personel için ayrı hesap ve yetki tanımlanır; tüm işlemler log kayıtlarında tutulur. KVKK, 1774 sayılı Kimlik Bildirme Kanunu (KBS), 5651 sayılı kanun (hotspot logları) ve GİB e-Fatura mevzuatına uygun çalışır. Veriler tesise aittir; sözleşme sonunda teslim edilir.
Bulut altyapı
Uygulama ve veritabanı HMS tarafından yönetilen sunucularda çalışır. Tesiste sunucu, lisans dosyası veya yedekleme cihazı bulundurulmaz; güncellemeler merkezi olarak uygulanır.
Günlük yedekleme
Veritabanı her gün otomatik yedeklenir. Yedekler uygulama sunucusundan ayrı ortamda saklanır; geri dönüş testleri destek ekibi tarafından yapılır.
Şifreli bağlantı
Tarayıcı, mobil uygulama ve entegrasyonlar HMS ile SSL/TLS üzerinden konuşur. Kart bilgileri şifreli saklanır ve yalnızca ek şifre doğrulamasıyla görüntülenir.
Kullanıcı rolleri
Resepsiyon, kat hizmetleri, muhasebe ve yönetim için farklı yetki setleri. Personel yalnızca görevine ait ekranları görür; ayrılan personelin hesabı anında kapatılır.
İşlem kayıtları
Rezervasyon değişikliği, silme, fiyat güncelleme, kart görüntüleme gibi her işlem kullanıcı, tarih ve IP bilgisiyle kaydedilir; geriye dönük raporlanır.
Sorumlu bildirim
Bir güvenlik açığı fark ederseniz [email protected] adresine yazın. Bildirimler ekip tarafından değerlendirilir ve size dönüş yapılır.
Hangi mevzuata göre çalışıyoruz?
- KVKK (6698)
- Misafir verileri açısından tesis veri sorumlusu, HMS veri işleyen konumundadır. Veriler yalnızca hizmetin sunulması için işlenir; üçüncü taraflarla paylaşılmaz. Aydınlatma metni ve haklarınız için Gizlilik Politikası.
- 1774 sayılı Kimlik Bildirme Kanunu
- Konaklayan misafirlerin kimlik bildirimleri Polis (EGM) ve Jandarma sistemlerine otomatik olarak yapılır; bildirim geçmişi programda saklanır.
- 5651 sayılı kanun
- Misafir internet erişimi için hotspot sistemi kimlik doğrulamalı çalışır ve bağlantı loglarını kanuna uygun süreyle tutar; log hosting hizmeti sunulur.
- GİB e-Fatura / e-Arşiv
- Faturalar e-Fatura ve e-Arşiv mevzuatına uygun düzenlenir; Paraşüt ve e-Fatura entegratörleri ile aktarım yapılır.
- TGA bildirimleri
- Turizm Tanıtım ve Geliştirme Ajansı bildirimleri program üzerinden yapılır.
Sistem her gün, her saat açık
HMS 7 gün 24 saat erişilebilir bir bulut hizmetidir. Planlı bakımlar gece saatlerinde yapılır ve önceden duyurulur. Arıza durumunda destek ekibine telefon, e-posta ve WhatsApp üzerinden ulaşılır.
- Veri sahipliği: Tüm kayıtlar tesise aittir; talep halinde dışa aktarılır.
- Sürüm güncellemeleri: Ücretsizdir ve kesinti olmadan uygulanır; yenilikler duyurulur.
- Destek: Ücretsiz telefon desteği; uzaktan bağlantı ile birlikte çözüm.
- Sözleşme sonu: Veriler teslim edilir; yasal saklama süresi dışındakiler silinir.
Veri güvenliği hakkında
Verilerim nerede tutuluyor?
Verileriniz HMS'nin yönettiği bulut sunucularda tutulur; tesisinizde sunucu veya yedekleme donanımı bulundurmanız gerekmez. Erişim yalnızca yetkili kullanıcı hesaplarıyla ve şifreli bağlantı üzerinden yapılır.
Yedekler ne sıklıkla alınıyor?
Veritabanı günlük olarak otomatik yedeklenir. Beklenmeyen bir durumda yedekler destek ekibi tarafından kısa sürede devreye alınır; tesisin ayrıca yedek alması gerekmez.
Sözleşme sona erdiğinde verilerime ne olur?
Veriler tesise aittir. Talebiniz halinde misafir, rezervasyon ve fatura kayıtlarınız dışa aktarılarak size teslim edilir; ardından yasal saklama süreleri dışındaki veriler silinir.
Kredi kartı bilgileri nasıl saklanıyor?
Kanal ve mail order rezervasyonlarındaki kart bilgileri şifreli saklanır; görüntülemek için yetkili kullanıcının şifresini yeniden girmesi gerekir ve her görüntüleme işlem kayıtlarına yazılır. Online ödemeler iyzico, PayTR veya banka sanal POS altyapısı üzerinden yapılır; kart verisi HMS'de tutulmaz.
Sorularınız için güvenlik ekibimize yazın
KVKK sözleşmesi, veri işleme taahhütnamesi veya teknik ayrıntılar için [email protected]