DGTLFACE – Dijital Teknoloji Ortağı
Sorularınızı Cevaplayalım
🔎
KVKK & Veri Güvenliği SSS
Otel misafir verisi, artık sadece rezervasyon için kullandığınız bir bilgi değil; KVKK kapsamında korunması gereken kritik bir varlık.
- PMS, OTA, channel manager
- Çağrı merkezi, WhatsApp, e-posta
- Web sitesi, çerezler, formlar
- CRM, kampanya listeleri
Aşağıdaki SSS; hukuki metin yerine, teknik ve operasyonel çerçeveyi otel perspektifinden anlatır. Her zaman olduğu gibi, nihai hukuki yorum ve uygulama için mutlaka hukuk danışmanınızla çalışmanız gerekir.
Bu yapının ana hizmet kapsamını görmek için KVKK & Veri Güvenliği Raporlama sayfasını inceleyebilir, daha geniş çözüm yapısı için Veri Analizi & Raporlama çatısına da geçebilirsiniz.
Kısa Özet
KVKK & Veri Güvenliği SSS; otellerde misafir verisinin PMS, OTA/channel manager, çağrı merkezi, web (çerezler/formlar) ve CRM gibi çoklu sistemlerde işlendiği gerçeğinden yola çıkar. Yetkisiz erişim, eksik loglama, belirsiz saklama süreleri ve kontrolsüz paylaşım (WhatsApp/e-posta/Excel) gibi riskleri teknik ve operasyonel açıdan netleştirir; veri haritası, erişim yetki matrisi, loglama çerçevesi, saklama-imha süreçleri ve çerez/izin kayıtları gibi denetime hazırlık başlıklarında pratik bir yol haritası sunar. Hukuki yorum ve bağlayıcı uygulama adımları için mutlaka hukuk danışmanlığıyla birlikte değerlendirilmelidir.
Kısa Özet
KVKK & Veri Güvenliği SSS; otellerde misafir verisini yetkisiz erişim, eksik log, belirsiz saklama ve WhatsApp/Excel ile dağınık paylaşım risklerine karşı daha kontrollü yönetmek için teknik ve operasyonel bir rehber sunar.
Sık Sorulan Örnek Sorgular
- KVKK veri güvenliği nedir?
- Otelimde misafir verisini KVKK’ya uygun nasıl korurum?
- Yetkisiz erişim ve eksik loglama neden risklidir?
- WhatsApp ve Excel ile misafir verisi paylaşmak neden sakıncalı?
KVKK & Veri Güvenliği Hakkında Genel Sorular
KVKK veri güvenliği nedir, neyi kapsar?⌄
KVKK veri güvenliği; otelinizin işlediği kişisel verilerin (isim, iletişim, rezervasyon bilgisi, ödeme bilgisi, cihaz verileri vb.)
- yetkisiz erişime karşı korunması,
- amaç dışı veya fazla süreyle saklanmaması,
- izinsiz paylaşılmaması,
- erişim ve değişikliklerin loglanması,
Otel sektöründe KVKK neden bu kadar kritik?⌄
Çünkü oteller:
- kimlik ve iletişim bilgisi,
- rezervasyon ve konaklama geçmişi,
- tercih ve özel istekler (bazı durumlarda sağlık veya özel nitelikli veri),
- ödeme bilgisi,
“Hukuki KVKK uyumu” ile “teknik veri güvenliği” arasındaki fark nedir?⌄
- Hukuki tarafta: aydınlatma metni, açık rıza, sözleşmeler, veri envanteri, VERBİS kaydı vb.
- Teknik tarafta: sistem mimarisi, erişim yetkileri, loglama, şifreleme, saklama süreleri, backup ve erişim kayıtları vb.
Hangi sistemler misafir verisi açısından kritik?⌄
Genellikle:
- PMS / channel manager / OTA bağlantıları,
- çağrı merkezi & santral kayıtları,
- web sitesi, çerez altyapısı ve formlar,
- CRM, e-posta/SMS kampanya sistemleri,
- güvenlik log’ları ve erişim kayıtları.
KVKK & Veri Güvenliği SSS kimler için uygundur?⌄
- otel ve zincir otel yapıları,
- resort & city & butik oteller,
- misafir datasını PMS, OTA, call center, web ve CRM’de tutan tüm turizm markaları için.
Bu SSS hukuki tavsiye midir?⌄
Hayır. Buradaki içerik:
- genel bilgilendirme ve teknik çerçeve niteliğindedir,
- KVKK kapsamındaki yükümlülükleriniz için hukuk danışmanınızla birlikte detaylandırılmalıdır.
Kısa Sorular
KVKK veri güvenliği tam olarak nedir?
KVKK veri güvenliği; misafir verilerinin yetkisiz erişim, yanlış kullanım ve gereğinden uzun saklanmaya karşı teknik ve organizasyonel tedbirlerle korunmasıdır.
Otelimde misafir verisini KVKK’ya uygun nasıl saklamalıyım?
Verileri; PMS ve bağlı sistemlerde erişim yetkisi sınırlı, loglanmış, saklama süreleri tanımlı ve gereksiz kopyalanmayan bir mimariyle saklamalısınız.
PMS, OTA ve çağrı merkezi verileri arasında veri akışını nasıl güvenli kılarım?
Veri akışında; güvenli bağlantılar (VPN/TLS), role dayalı erişim, mümkünse şifreleme, loglama ve dış sistemlere yapılan aktarımın kayıt altına alınması kritik adımlardır.
Çerez yönetimi ve izin kayıtlarını nasıl tutmalıyım?
Web sitenizde kullanılan çerezler için; KVKK’ya uygun aydınlatma ve tercih ekranları sunmalı, kullanıcı seçimlerini loglayarak hangi iznin ne zaman alındığını kayıt altında tutmalısınız.
KVKK denetiminde teknik olarak neler sorulur?
Genelde; veri envanteri, saklama süreleri, erişim yetkileri, loglama, yedekleme, ihlal süreçleri, çerez/izin yönetimi ve eğitim kayıtlarını içeren teknik & organizasyonel tedbirleriniz sorgulanır.
KVKK & Veri Güvenliği SSS kimler için uygundur?
Otel misafir verisini daha güvenli, loglanmış ve KVKK’ya uyumlu bir mimariyle yönetmek isteyen tüm otel ve turizm markaları için.
Hizmet Kapsamı: PMS, OTA, Çağrı Merkezi, Web & CRM
KVKK & veri güvenliği danışmanlığı hangi teknik başlıkları kapsar?+
- Veri haritası: PMS, OTA, call center, web, CRM arasındaki veri akışının çıkarılması,
- Erişim & yetki matrisi: kim, hangi sisteme, hangi seviyede erişiyor,
- Loglama çerçevesi: kim, ne zaman, hangi veriye erişti, ne yaptı,
- Saklama & imha politikaları: hangi verinin ne kadar tutulacağı,
- Çerez & izin yönetimi: web ve kampanya tarafındaki izin kayıtları,
- Raporlama & denetim hazırlığı: KVKK denetimi için teknik arka plan dokümantasyonu.
Otel PMS’inde misafir verisi nasıl korunmalı?+
- kullanıcılar için kişisel hesap ve güçlü parola politikaları,
- role dayalı erişim (resepsiyon, rezervasyon, muhasebe vb. farklı seviyeler),
- IP veya cihaz bazlı erişim kısıtları (gereken durumlarda),
- kritik alanlara (kart bilgisi vb.) erişimin sınırlanması veya maskeleme,
- tüm erişim ve değişikliklerin loglanması.
OTA ve channel manager bağlantıları veri güvenliği açısından nasıl ele alınmalı?+
- entegrasyonların güvenli API veya sertifikalı bağlantılar üzerinden çalışması,
- erişim token ve şifrelerin yetkisiz kişilerle paylaşılmaması,
- OTA panel erişimlerinin kişi/rol bazında yönetilmesi,
- rezervasyon datasının gereksiz export ve e-posta ile gönderiminden kaçınılması.
Çağrı merkezi ve CRM tarafında KVKK & veri güvenliği ne anlama gelir?+
- çağrı kayıtlarının KVKK’ya uygun şekilde saklanması ve yetkisiz dinlenmemesi,
- misafir şikâyet ve taleplerinin, gereğinden fazla kopyalanmadan sadece gerekli sistemlerde tutulması,
- CRM’de kampanya için kullanılan verilerin (e-posta, telefon vb.) izin kayıtlarıyla ilişkilendirilmesi,
- çağrı ve kampanya loglarının erişim kontrollü biçimde saklanması.
Loglama KVKK & veri güvenliği kapsamında neden bu kadar önemli?+
Loglar;
- kim, ne zaman, hangi veriye erişti,
- neyi değiştirdi veya dışarı aktardı
Süreç & İşleyiş: Veri Haritası, Saklama Süreleri, Çerez & Loglama
KVKK uyumlu teknik veri haritası nasıl çıkarılır?+
- Hangi sistemlerde (PMS, OTA, call center, web, CRM) misafir verisi tuttuğunuzu listelersiniz.
- Bu sistemler arasında hangi verinin, hangi amaçla, hangi yolla aktarıldığını belirlersiniz.
- Hangi verinin nereden girildiği, nerede saklandığı ve nereden silindiği işlenir.
Erişim yetkileri KVKK perspektifinden nasıl kurgulanmalı?+
- “bilmesi gereken” prensibiyle: herkes sadece işini yapmak için gerekli verilere erişmeli,
- departman bazlı roller (front office, rezervasyon, satış, IT vb.),
- yöneticiler için ekstra yetkiler ama loglanmış erişim,
- eski kullanıcıların (işten ayrılan, departman değiştiren) erişimlerinin zamanında kapatılması.
Veri saklama süresi ve imha süreci nasıl tasarlanmalı?+
- her veri türü için (rezervasyon, fatura, log, kampanya listesi vb.) hukuki ve operasyonel gerekliliklere göre saklama süresi belirlenmeli,
- bu süre dolunca verinin anonimleştirilmesi veya imhası için teknik süreç tanımlanmalı,
- imha işlemlerinin de loglanıp gerektiğinde raporlanabilmesi sağlanmalıdır.
Çerez ve izin yönetimi KVKK’ya nasıl uygun hale getirilir?+
- web sitesinde kullanılan çerezlerin türleri ve amaçları açıkça belirtilmeli,
- isteğe bağlı (opsiyonel) çerezler için kullanıcıdan seçim alınmalı,
- kullanıcı seçimleri (tarih, IP, tercih) log’lanmalı,
- gerektiğinde bu kayıtlar denetim için sunulabilir olmalıdır.
KVKK denetiminde teknik olarak neler sorulabilir?+
Genellikle;
- veri envanteri ve veri haritası,
- erişim yetki matrisi,
- loglama ve güvenlik önlemleri,
- çerez ve izin yönetimi kayıtları,
- veri saklama ve imha süreçlerinin kayıtları,
- veri ihlali durumunda izlenecek adımlar
Performans & Raporlama: KVKK Uyumunu Nasıl Takip Ederiz?
KVKK veri güvenliği nedir, neyi kapsar?+
Kısa ve pratik tanımıyla KVKK veri güvenliği;
- veriye kimler erişiyor (yetki),
- veride neler oluyor (loglama),
- veri ne kadar saklanıyor (saklama süresi),
- veri nerelere gidiyor (paylaşım)
Otel PMS’inde misafir verisi raporlama açısından nasıl izlenmeli?+
- kullanıcı giriş/çıkış ve işlem logları,
- kimin hangi kaydı açtığı/değiştirdiği,
- hangi raporların hangi kullanıcılar tarafından alındığı,
- veri export (CSV/Excel) ve e-posta ile gönderim logları
KVKK uyumu için hangi teknik KPI’lar takip edilebilir?+
Hukuki KPI’dan ziyade teknik göstergeler:
- aktif kullanıcı sayısı vs tanımlı kullanıcı sayısı,
- kapatılması unutulan hesap sayısı,
- log’lanmayan kritik işlem oranı,
- manuel/uygunsuz veri export sayısı,
- veri ihlali/şüpheli durumda tespit süresi.
KVKK & veri güvenliği raporlaması Looker Studio gibi panellere bağlanabilir mi?+
Evet. Log ve erişim kayıtları, belirli metrikler halinde raporlanarak:
- kim hangi sistemde daha çok işlem yapıyor,
- en çok hangi rapor ve export’lar alınıyor,
- hangi IP veya cihazlardan olağandışı erişim var
KVKK uyumunu “devam eden bir süreç” olarak nasıl yönetmeliyim?+
- düzenli (örneğin 6 ayda bir) teknik ve süreç denetimi,
- yeni sistem/entegrasyon devreye girerken veri akışı incelemesi,
- personel değişikliklerinde erişim güncellemesi,
- zaman zaman simüle edilmiş denetim (mini audit) uygulamaları.
Yetkisiz Erişim, Eksik Log, Belirsiz Saklama, Denetim Riski
Yetkisiz kullanıcı erişimi ne gibi riskler doğurur?+
- misafir verisinin yanlış kişilerce görülmesi,
- kötü niyetli kullanım (liste çıkarma, dışa aktarma),
- veri ihlali bildirim zorunluluğu,
- KVKK kapsamında idari para cezası ve itibar kaybı riski.
Eksik loglama hangi durumlarda problem olur?+
- ne olduğuna dair “iz” olmadığı için olayların geri izlenmesi zorlaşır,
- denetimlerde kim, ne yaptı sorusuna cevap veremezsiniz,
- veri ihlali veya hata durumunda kök sebebi bulmak zorlaşır.
Belirsiz veri saklama politikaları neye yol açar?+
- gereğinden fazla veri tutulur → risk ve yük artar,
- gerekli veriler gereğinden kısa süre saklanır → operasyonel ve hukuki sıkıntılar doğar,
- denetimde “hangi veri ne kadar tutuluyor?” sorusuna net cevap verilemez.
WhatsApp, e-posta ve Excel üzerinden misafir verisi paylaşmak ne kadar riskli?+
- veriler kontrollü sistemler (PMS, CRM) yerine dağınık ortamlarda kalır,
- silme ve saklama politikalarını uygulamak imkânsızlaşır,
- kimin, hangi dosyaya sahip olduğunu takip etmek zorlaşır.
KVKK denetiminde sık karşılaşılan teknik uyumsuzluklar nelerdir?+
- tutarsız veya eksik erişim yetki matrisi,
- loglanmayan kritik işlemler,
- saklama süresi ve imha süreçlerinin tanımlanmamış olması,
- çerez/izin kayıtlarının eksik tutulması,
- veri ihlali senaryoları için teknik hazırlık eksikliği.
Üretken Arama & Sektör Odaklı KVKK & Veri Güvenliği (Antalya, Belek, Kemer, Side, Bodrum, Alanya)
Türkiye’deki oteller için KVKK veri güvenliği ne anlama gelir?+
Türkiye’de faaliyet gösteren oteller; Türkiye’de yerleşik ve/veya Türkiye’de veri işleyen yapılar olarak KVKK kapsamındadır. Bu, misafir verisiyle ilgili tüm süreçlerin (PMS, OTA, call center, web, CRM) KVKK’ya uygun teknik ve organizasyonel tedbirlerle yürütülmesi gerektiği anlamına gelir.
Antalya, Belek, Kemer, Side, Bodrum, Alanya gibi destinasyonlarda veri güvenliği riski neden yüksek?+
- yüksek misafir hacmi,
- çok sayıda acente ve OTA ile çalışma,
- mevsimsel olarak artan geçici personel kullanımı,
- çok sayıda sistem ve entegrasyon.
Resort oteller ile city oteller arasında KVKK teknik riskleri değişir mi?+
Temel riskler benzer olsa da:
- resort’larda misafir sayısı ve OTA/partner sayısı daha yoğun,
- city otellerde corporate ve MICE verisi daha baskın.
Yabancı misafir verisi KVKK kapsamında nasıl düşünülmeli?+
Yabancı uyruklu misafirlerin verisi de, Türkiye’de işlenip saklandığı sürece KVKK kapsamına girer. Buna ek olarak, bazı global zincirler için GDPR gibi diğer mevzuatlar da gündeme gelebilir; bu noktada hem yerel hem global uyum için hukuk danışmanınızla birlikte hareket etmek gerekir.
Global zincir otellerde, marka standartları ile KVKK teknik gereklilikleri nasıl uyumlu hale getirilir?+
- global sistemlerle yerel PMS/CRM arasındaki veri akışları netleştirilmeli,
- hangi verinin hangi ülkede saklandığı ve hangi hukuk düzenine tabi olduğu analiz edilmeli,
- hem zincir IT standartları hem KVKK teknik tedbirleri birlikte ele alınmalıdır.
Mini KVKK & Veri Güvenliği SSS
KVKK uyumu sadece hukuki döküman hazırlamak mıdır?+
Hayır; teknik mimari, erişim kontrolü, loglama, saklama süresi ve eğitim gibi unsurlar da en az hukuki dokümanlar kadar önemlidir.
Tüm çalışanların her veriye erişmesi KVKK’ya uygun mu?+
Genellikle hayır; “bilmesi gereken” prensibi gereği, herkes sadece işi için gerekli verilere erişmelidir.
Çalışanlara KVKK eğitimi vermek yeterli midir?+
Gerekli ama yeterli değildir; eğitim teknik ve süreç tedbirleriyle desteklenmelidir.
Bulut tabanlı PMS kullanmak KVKK açısından sorun olur mu?+
Bulut veya on-prem fark etmeksizin; veri nerede tutuluyor, hangi güvenlik önlemleri var, erişim ve loglama nasıl işliyor sorularına net cevap verebilmeniz gerekir.
Çerez ve piksel kullanıyorsam, mutlaka aydınlatma ve izin ekranı mı gerekir?+
İzlenebilirlik sağlayan çerez/piksel türleri için genellikle evet; detaylı değerlendirme için hukuk danışmanınızla çalışmalısınız.
Tüm logları sonsuza kadar saklamak KVKK’ya daha mı uygundur?+
Hayır; loglar için de makul saklama süreleri belirlenmeli ve bu süreler sonunda imha/anonimleştirme süreçleri devreye girmelidir.
KVKK ihlali olursa bunu raporlamalı mıyım?+
Genel çerçevede veri ihlallerinin belirli süreler içinde ilgili otoriteye bildirilmesi gerekebilir; somut durum için hukuk danışmanınıza başvurmalısınız.
Excel’de misafir listesi taşımak KVKK’ya aykırı mı?+
Risklidir; çünkü Excel dosyaları kimin elinde, nerede saklandığı ve ne zaman silineceği kontrol edilemez. Mümkün olduğunca sistem içi ve loglanabilir yapılar tercih edilmelidir.
KVKK & veri güvenliği için tek seferlik proje yeterli mi?+
Değil; yeni sistemler, entegrasyonlar, personel değişimleri ve mevzuat güncellemeleri olduğu sürece bu, devam eden bir süreçtir.
KVKK teknik tedbirleri nelerdir?+
Genel olarak; erişim kontrolü, şifreleme (uygunsa), loglama, güvenli bağlantılar, saklama ve imha süreçleri, yedekleme ve güvenlik güncellemeleri sayılabilir. Detaylı ve bağlayıcı liste için resmi rehber ve hukuk danışmanınıza başvurmalısınız.
KVKK Veri Güvenliği Danışmanlığı İçin İş Birliği ve Harekete Geçiren Sorular
DGTLFACE ile KVKK veri güvenliği danışmanlığı için nasıl teklif alabilirim?+
- kullandığınız PMS, OTA, channel manager, call center, web ve CRM sistemlerini,
- mevcutta sahip olduğunuz KVKK doküman ve teknik önlemleri,
- yaşadığınızı düşündüğünüz risk alanlarını (yetkisiz erişim, Excel/WhatsApp kullanımı, log eksikliği vb.)
“Uzmanla görüş” çağrısı KVKK & veri güvenliği tarafında neyi netleştirir?+
- hangi sistemlerinizin öncelikli ele alınması gerektiğini,
- nerede en yüksek KVKK teknik riskinin olduğunu (yetki, log, saklama, paylaşım),
- kısa vadede alınabilecek basit tedbirleri ve
- orta vadede kurulacak raporlama & loglama yapısını
KVKK & Veri Güvenliği Raporlama SSS’den sonra hangi sayfaları incelemeliyim?+
Bu sayfadan sonra en doğru akış; sayfa sonundaki İlgili SSS’ler bölümünden panel, benchmark ve satış verisi başlıklarına; İlgili Hizmetler bölümünden de KVKK uygulaması, sunucu güvenliği, PMS kurulumu ve PMS entegrasyonu sayfalarına geçmektir.