Otel çalışanlarının telefon ve tabletleri: şirket cihazı mı kişisel telefon mu?

Kişisel cihaz kullanım politikası (BYOD, bring your own device), personelin hangi telefon ve tabletlerle otel işi yapabileceğini, otelin bu cihazlara ne kurup ne kaldırabileceğini, cihaz kaybolduğunda ya da kişi ayrıldığında ne olacağını belirler. Güvenli varsayılan: misafir verisi taşıyan her şey otelin cihazında, kişisel telefon yalnızca mesajlaşmada, ikisi için de yazılı kurallarla.

Kat görevlisi, üç kişinin ortak kullandığı bir tablette bir odayı temiz olarak işaretliyor. Müdür, otobüste kendi telefonundan bir fiyat değişikliğini onaylıyor. Resepsiyon, misafire kişisel bir mesajlaşma hesabından yanıt veriyor. Bunların hiçbiri olağan dışı değil ve her biri farklı bir iz bırakıyor. Bu rehber cihazları sıralıyor, şirket cihazının gerçek maliyetini otelin kişisel telefondan isteyebilecekleriyle karşılaştırıyor, yedi temel kural veriyor ve bu hafta yazabileceğiniz tek sayfalık bir kişisel cihaz kullanım politikasıyla bitiyor.

Telefonlar ve tabletler otel verisine nerede dokunuyor?#

Resepsiyon masasından çıkan her işte: oda durumu, fiyat onayları, misafir mesajları, bakım fotoğrafları ve check-in akışının kendisinde.

Oda durumu en açık örnektir. Koridordaki bir tablet odanın durumunu değiştirir ve o durum, resepsiyonun satmasına izin verilen şeyi belirler. Tablet ortaksa ve genel bir hesapla açılmışsa, odayı kimin ne zaman işaretlediği sonradan söylenemez.

Onaylar tasarımı gereği telefonlara gider. Fiyat değişiklikleri, iptaller, iadeler ve e-faturanın gönderilmeden önce incelenmesi genellikle bir kişiyi bekler ve o kişi çoğu zaman telefondadır. Konaklama sırasındaki misafir soruları da telefondan yanıtlanır, kimi zaman kişisel telefondan; bu, misafirle yapılan konuşmayı otelin kayıtlarının dışına çıkarır. Fotoğraflar iki yönlü çalışır: bakım ya da hasar fotoğrafı yararlı bir kanıttır, ama misafirin kimlik belgesinin ya da pasaportunun fotoğrafı değildir ve telefonun galerisi bir kayıt sistemi değildir.

Türkiye'de her konaklama; ödeme, mali belge, misafir kimlik bildirimi (KBS) ve kişisel verilerin korunması kanunu (KVKK) kapsamındaki kişisel veri adımlarını içerir. KBS bildirimi check-in akışının içinden hazırlandığı için, o akışı çalıştıran hangi cihazsa misafir kimlik verisini o cihaz taşır. Bu tek olgu, otelin hangi cihazları sahiplenmesi gerektiğini belirlemelidir.

Çoğu otelin ayrıca elinde olmayan bir cihaz envanteri vardır: kullandığı yazılımı sayabilir, o yazılımın üzerinde çalıştığı telefonları sayamaz. O listeyi yazmak politikanın ilk adımıdır. Bu listenin baştan kimin sorumluluğunda olması gerektiği için otelde bilgi işlemi kim yönetmeli yazısına bakın.

Cihazları ayıran tek test#

Test, sahipliği bilerek yok sayar. İadeleri onaylamak için otel sistemini açan müdürün kişisel telefonu, müdür ödemiş olsa bile otel veri cihazıdır. Yalnızca temizlik listesi gösteren ortak tablet bir iletişim cihazıdır. Önce ayırın, sonra her grup için kural yazın.

Şirket cihazı: kontrolün gerçek maliyeti nedir?#

Şirket cihazı kontrol satın alır ve para üç yerde tutar: donanımda, ona bakan kişide ve yenileme döngüsünde.

Satın alma bedeli en küçük sayıdır. Kılıf, şarj aleti, yedek havuz, kırık garantisi ya da kendi sigortanız ve her cihazı kurmaya harcanan personel zamanını ekleyin. Yalnızca etiket fiyatını bütçelemiş bir otel, ikinci yılda sürprizle karşılaşır.

Kontrol, getiridir. Otelin cihazında otel ekran kilidi isteyebilir, güncelleme isteyebilir, yalnızca onaylı uygulamalara izin verebilir ve cihaz geri alındığında her şeyi kaldırabilir. Sahiplik tartışmanın çoğunu ortadan kaldırır, çünkü otel koşulları cihaz teslim edilmeden önce koyabilir. İfadenin iş hukuku açısından onayı için kendi yargı alanınızda bir avukata danışın.

Kararı kişiye göre değil, role göre verin. Kat hizmetleri ve bakım havuz cihazlarını paylaşabilir; müdürler, resepsiyon ve para onaylayan herkes genellikle paylaşamaz. Ortak tablet bir role ve bir vardiya atanmalı; kısa bir boşta kilit süresi ve şarjından sorumlu adı geçen bir kişi olmalıdır.

Bir sicil tutun: cihaz, seri numarası, elinde tutan, teslim tarihi, durumu. Bu yazıdaki en ucuz denetimdir ve atlanması en kolayıdır. Satın almadan önce destek sorusunu yanıtlayın: bozulan cihazı kim, ne kadar hızlı, hangi bütçeden değiştirir? Yanıt yoksa personel sessizce kişisel telefonlara geri döner.

Bağlantı da bir karardır: yalnızca otelin Wi-Fi'si mi, yoksa veri paketi mi? Yalnızca Wi-Fi daha ucuzdur ve tam koridor sinyali zayıfladığında kesilir.

Kişisel telefonlar: otel ne isteyebilir?#

Otel, işin nasıl yapılacağına kural koyabilir; kişisel telefonun içine erişen bir yazılım kurma hakkına sahip olduğunu varsayamaz.

Burada iki soru karışır. Otel, personelin iş için kişisel telefon kullanmasını isteyebilir mi? Ve o telefonu görebilen ya da silebilen bir yazılım dayatabilir mi? İkisi de iş hukuku sorusudur ve yanıtlar yargı alanınıza ve sözleşmelerinize bağlıdır. Politikaya yazmadan önce ikisini de bir iş hukuku avukatıyla doğrulayın; bu yazı yükümlülükleri yalnızca genel hatlarıyla anlatır.

İş verisini kaldırmayı telefonu silmekten ayırın. İş profili ya da kapsayıcı (container) yalnızca iş kısmını kaldırır; tam silme kişinin kendi fotoğraflarını ve mesajlarını götürür. İlkini isteyin, ikincisini asla varsaymayın. Para sorusunu da yazılı çözün: veri paketi, pil yıpranması, kırılma. Otelin ödemek zorunda olup olmadığı hukuki bir sorudur; ödemek isteyip istemediğiyse personeli elde tutma sorusu.

Her zaman bir alternatif sunun: ortak bir cihaz ya da masa üstü terminal, böylece kimse saat 23:00'te başka çare olmadığı için kişisel telefonunu kullanmış olmaz. Katılımı gönüllü ve kayıtlı yapın: kimsenin okumadığı bir el kitabındaki paragraften çok, kısa bir imzalı onay belgesi işe yarar.

Otelin asla istemeyeceği şeyleri listeleyin: bilinmeyen bir uygulama kurmak, telefonun ekran kilidi kodunu vermek, misafir kimlik fotoğraflarını galeride tutmak ya da misafir verisini kişisel bir bulut hesabında bulundurmak.

Her cihaz için asgari kurallar nelerdir?#

Yedi kural riskin çoğunu kapsar ve telefonun sahibi otel de olsa çalışan da olsa geçerlidir.

Birincisi, her cihazda, ortak tabletler dahil, kod ya da biyometrikyle ekran kilidi ve dakikalarla ölçülen bir boşta kilit süresi. İkincisi, işletim sistemi güncellemelerinin belirlenen bir süre içinde kurulması; güncellenmemiş bir telefon, otelin sistemlerine girmenin en ucuz yoludur. Üçüncüsü, iş uygulamalarının kişisel uygulamalardan ayrı tutulması: iş profili, kapsayıcı (container) ya da en azından hangi uygulamaların otel verisi taşıdığının yazılı listesi.

Dördüncüsü, fotoğraf galerisinde, kişisel bulut yedeğinde ya da kişisel mesajlaşma hesabında misafir kimlik belgesi, pasaport fotoğrafı ya da ödeme bilgisi olmaması. Beşincisi, otel verisinin uzaktan kaldırılabilmesi, yalnızca iş verisiyle sınırlı olarak ve kapsam herkes bir şey imzalamadan önce yazılı olarak. Altıncıcısı, kaybın adı geçen bir kişiye derhal bildirilmesi, yazılı bir ilk adımla: parolayı değiştir, oturumu kapat, sonra cihaza karar ver. Yedincisi, ortak tabletlerde ortak parola olmaması: ya herkes kendi hesabıyla girer ya da tablet hiçbir hesap tutmaz.

Cihaz kurallarının yanında duran ağ ve hesap denetimlerini de içeren geniş resim için otelde siber güvenlik kontrol listesi yazısını kullanın.

Mesajlaşma uygulamaları ve misafir verisi: sınır nerede?#

Sınır uygulamada değil hesaptadır: kişisel bir hesapta yürüyen konuşma otelin değil, kişinindir.

Kişisel mesajlaşma hesabı çalışanla birlikte gider. Otel onu okuyamaz, dışa aktaramaz, konuşmayı vardiyadaki sonraki kişiye devredemez. Misafir, otelle konuştuğunu sanar. Kayıt başka şey söyler ve bu boşluk sorunun ta kendisidir.

Her amaç için tek bir kanal kullanın ve misafire hangisini olduğunu söyleyin: rezervasyon değişiklikleri sistemde, konaklama sırasındaki sorular otelin kendi numarasından. Yazan kişinin kim olduğunu ve hangi numaradan yazdığını belirtin; rızayı üstü kapalı değil görünür tutun. Kişisel telefon kullanılacaksa, kimlik ya da ödeme verisi içermeyen lojistik işlerle sınırlı tutun ve asıl içeriği aynı vardiyada otel sistemine taşıyın.

Ekran görüntüleri kayıt değildir. Galeride yaşar, telefonla birlikte gezer ve kişiyle birlikte kaybolur. Rıza ve net kurallarla misafir mesajlaşmasını nasıl yürüteceğiniz için konaklama sırasında misafir mesajlaşması: tek hat, net kurallar ve rıza yazısına bakın.

Cihaz kaybolunca ya da biri ayrılınca ne olur?#

Erişimi acil durum, donanımı takip işi olarak görün: önce kapatın, sonra toplayın.

Kayıp cihazın bir ilk saat rutini vardır. Hesap parolasını değiştirin, etkin oturumları kapatın, kullanıcı listesini kontrol edin, sonra cihazdaki iş verisini kaldırıp kaldırmamaya karar verin. Olayı saat ve cihazla birlikte adı geçen bir kişiye yazılı bildirin. Bir kayıt defteri, tekil olayları üzerinde hareket edebileceğiniz bir örüntüye dönüştürür.

Ayrılanlar da aynı sırayı izler. Sistem erişimini aynı gün, ideal olarak çıkış görüşmesinden önce kapatın; sonra cihazı toplayın ya da iş profilinin kaldırıldığını doğrulayın. Kişinin bildiği her ortak parolayı değiştirin, ortak tabletteki ve resepsiyon terminalindeki parolalar dahil. Misafire açık telefon numarasını çalışanın değil otelin adına tutun, böylece aynı gün yönlendirilebilir.

Geri alınamayacakları kabul edin: misafire gönderilmiş bir mesaj, çekilmiş bir fotoğraf, kişisel bir hesapta duran bir konuşma. Bunların geri çağrılabileceğini varsaymak yerine planlarınıza göre davranın. Ve teslim telefon değildir: sonraki kişinin ihtiyacı olan şey açık kalemler, bekleyen talepler ve yanıt bekleyen misafirdir. Doğru hesapları temiz kapatmak, baştan her kişiye ayrı hesap açmış olmaya bağlıdır; kurulum için PMS kullanıcı yetkileri kontrol listesi yazısı hazırdır.

Tek sayfalık bir cihaz politikası nasıl yazılır?#

Tek sayfa, tek tablo, adı geçen tek bir sahip: politika duvara sığdığında ve kimin sorumlu olduğunu söylediğinde işler.

Karar yazın, ilke değil. Hangi cihazın sahibi kim, ne kurulabilir, otel neyi kaldırabilir, kayıpta ne olur, ayrılmada ne olur. Bir sahip ve bir yedek ad verin; adı olmayan politika bir dilektir. İşe alımda verin ve ilk olaydan sonra değil, vardiyaların başladığı yerde yayınlayın. Cihaz sicilini politikanın yanında tutun, mevsimde bir gözden geçirin ve yazılım değiştiğinde ya da kilit bir roldeki kişi ayrıldığında her zaman.

Bir kez test edin. Bir yedek telefon alın, kayıp ilan edin ve adımları vardiyadaki kişiyle birlikte yürüyün. Boşluklar on dakikada ortaya çıkar.

Şimdi ne yapmalı#

Tek sayfalık kişisel cihaz kullanım politikasını bu hafta yazın; en çok hasara yol açan iki kalemden başlayın: hangi cihazların misafir verisi taşıyabileceğine karar veren ayırma testi ve donanım toplanmadan erişimi kapatan ayrılma rutini. Sonra bir yedek telefon ve vardiyadaki bir kişiyle test edin. Kurallardan daha önemli olan, herkesin onları bulabilmesi ve adı geçen bir kişinin sahip olmasıdır.