Otelcilikte yapay zekâ: nerede işe yarar, nerede dikkat gerekir?

Otelcilikte yapay zekâ ya yanıtlar üretir ya da işlem yapar. Yanıt üretmek, bir kişinin bildiklerini değiştirir; işlem yapmak, otelin elindeki gerçekleri değiştirir. Her kullanımı üç sınavla değerlendirin: hangi veriyi okuyor, kararı kim veriyor, işlem geri alınabiliyor mu. Bugün otelin güvenle deneyebileceği kullanımların hepsi bir kişiyle bitiyor.

Bir satıcı, sistemin misafirlerinize yanıt verdiğini, odalarınızı fiyatlandırdığını ve resepsiyonunuzu yönettiğini söylüyor. Gerçek soru daha dar ve daha zor: bu işlemlerden hangisini, kimsenin izlemediği sabahın ikisinde bir makineye bırakırdınız? Bu yazı, otelcilikte yapay zekânın bugün gerçekte ne yaptığını satılan vaatlerden ayırıyor, her kullanımı sıralamanız için üç sınav veriyor ve her tedarikçiden, bizimki de dahil olmak üzere, neyi talep etmeniz gerektiğini anlatıyor.

Otel yazılımlarındaki yapay zekâ bugün gerçekte ne yapıyor?#

İki şeyden birini yapar: dil üretir ya da işlem gerçekleştirir. Otelde yapay zekâ üzerine dürüst her konuşma bu ikisini ayırmakla başlar.

Yanıtlamak, bir modelin metin okuyup metin üretmesi demektir: dünün özeti, bir misafire taslak yanıt, "bu gece kaç oda arızalı" sorusunun cevabı. Otelin kayıtlarında hiçbir şey değişmez. İşlem yapmak ise aynı modelin bir şeyi değiştiren bir fonksiyonu çağırmasıdır: oda atar, mesaj gönderir, fiyat uygular, bir ücreti hesaba işler. Çıktı artık otelle ilgili bir görüş değil, otelle ilgili bir gerçektir.

Bağlantı katmanının bir adı var. Model Context Protocol (MCP), yapay zekâ uygulamalarının dış veri kaynaklarına ve araçlara standart bir yoldan erişmesini sağlayan açık bir protokoldür: yapay zekâ uygulaması (host) içindeki bir bağlayıcı (client) üzerinden bir hizmete (server) bağlanır; hizmet de kaynaklar (bağlam ve veri), hazır istem şablonları ve modelin çalıştırabileceği araçlar sunabilir (Model Context Protocol projesi, Temmuz 2026).

Türkiye'de Kişisel Verileri Koruma Kurumu, Şubat 2026 tarihli etken yapay zekâ dokümanında, kavram için üzerinde uzlaşılmış tek bir tanım bulunmadığını belirtir ve alanı genel olarak, belirli hedeflere ulaşmak için farklı düzeylerde bağımsız hareket edebilen yapay zekâ aracılarından oluşan sistemler olarak açıklar. Aynı doküman tüm kategoriye yararlı bir biçim verir: bir iş seyahatini düzenlemesi istenen bir yapay zekâ aracısı, takvimden, e-postadan ve seyahat politikasından bir plan hazırlar, planı onaya sunar ve yalnızca onay alındıktan sonra rezervasyon yapar.

Bu ayrımın ticari anlamı şudur: yanlış bir yanıtın bedeli bir düzeltmedir; yanlış bir işlemin bedeli para, bir misafir ya da bir yasal kayıttır. İkisi farklı soruları ve farklı bütçeleri hak eder.

Otelde bir yapay zekâ kullanımı nasıl değerlendirilir? Üç sınav#

Bu sırayla üç soru sorun: hangi veriyi okuyor, kararı kim veriyor, işlem geri alınabiliyor mu. Herhangi birinden kalan bir kullanım, gösterim ne kadar iyi görünse de hazır değildir.

Hangi veriyi okuyor: otelin kendi kayıtlarını mı, bir misafirin kişisel verisini mi, kamuya açık veriyi mi. Yanıt, bir şey yanlışsa kimin sorumlu olduğunu ve saklama kurallarının ne olduğunu söyler. Kararı kim veriyor: sistem tek başına mı, bir kişi onaylarken sistem mi, yoksa sistem önerirken bir kişi mi karar veriyor. Her grubun fiili işlem listesini isteyin; "hassas konular korunur" gibi bir söz değil. Geri alınabiliyor mu: bir taslak silinebilir, bir fiyat değişikliği misafir rezervasyon yapana kadar geri alınabilir; misafire çoktan gönderilmiş bir mesaj geri çekilemez.

Sınavları, kullanımın broşürdeki değil en küçük hâli üzerinde çalıştırın. "Doluluk sorularını yanıtlayabiliyor" ile "fiyat değiştirebiliyor", farklı riskleri olan farklı ürünlerdir. Üç yanıtı yazılı tutun: kullanım başına tek sayfalık bir not yeterlidir ve bir şey değiştiğinde tedarikçiye geri uzattığınız kontrol listesi olur. Kapsam büyüdüğünde sınavları yeniden çalıştırın; martta yalnızca okuyan bir araç, haziranda yazma izni kazandığında başka bir araçtır.

Otelde bugün ayakta kalan yapay zekâ kullanımları hangileri?#

Bir kişiyle bitenler: otelin kendi sayılarından yanıtlanan sorular, birinin gönderdiği taslaklar, birinin okuduğu bilgilendirmeler, birinin üzerine davrandığı uyarılar ve birinin imzaladığı evrak kontrolleri.

Otelin kendi sayılarıyla ilgili sorular#

Örneğin: "yarın 23:00'ten sonra hangi rezervasyonlar geliyor", "hangi odalarda açık bir bakım kaydı var", "geçen salı restoran satışları nasıldı". Sistem okur ve yanıtlar; kimsenin kaydı değişmez. Bu, bir sistem yanlış yaptığında ne yaptığını öğrenmenin en ucuz yeridir, çünkü yanıt zaten tuttuğunuz kayıtlarla karşılaştırılabilir.

Bir kişinin gönderdiği taslaklar#

Model, misafirin dilinde ilk sürümü yazar; resepsiyon düzenler ve gönderir. Değer zaman kazancıdır, bağımsızlık değil; ve devretme kuralı, taslağın kalitesinden daha önemlidir. Aynı mantık, otelin kendi sayılarından yazılan ve yöneticinin toplantı öncesi okuduğu sabah bilgilendirmesini de kapsar: sınama, her satırın otelin zaten tuttuğu bir kayda izlenebilmesidir. Bir sayı alışılmış aralığının dışına çıktığında verilen uyarı da buraya aittir; bu bir öngörü değil eşiktir: aralığı otel belirler, sistem sayının aralıktan çıktığını söyler, nedenini bir kişi karar verir. Devretme noktası için misafir mesajlarında yapay zekânın ne zaman personele devredileceğine bakın.

Türkiye'ye özgü evrak: kimlik kayıtları, e-belgeler, kişisel veri#

Misafir kimlik kayıtları. 1774 sayılı Kimlik Bildirme Kanunu'nun 2. maddesine göre otel, motel, pansiyon, tatil köyü ve benzeri her türlü konaklama yerinin sorumlu işleticileri, barındırdıkları herkesin kimlik ve geliş-ayrılış kayıtlarını usulüne uygun biçimde gün gününe tutmak ve genel kolluk örgütlerinin her an incelemesine hazır bulundurmak zorundadır. Bir sistem, misafir masadan ayrılmadan kaydın eksiksiz olduğunu denetleyebilir; bildirimin kendisi check-in akışında, bir kişiyle kalır.

Elektronik faturalar. Gelir İdaresi Başkanlığının 509 Sıra No.lu Vergi Usul Kanunu Genel Tebliği, e-Fatura'yı faturanın kâğıt yerine elektronik belge olarak düzenlenmesine, iletilmesine, saklanmasına ve ibrazına imkân veren uygulama olarak tanımlar; e-Fatura ve e-Arşiv Fatura'nın yeni bir belge türü olmadığını, kâğıt faturayla aynı hukuki niteliklere sahip olduğunu belirtir. Bir sistem eksik vergi numarasını veya tutarsız bir tutarı işaretleyebilir; belgeyi lisanslı bir entegratör düzenler ve gönderilmeden önce bir kişi gözden geçirir. Tarihleri, kapsamı ve kendi durumunuzu bir mali müşavir ya da hukuk danışmanıyla doğrulayın.

Kişisel veri düzeni. 6698 sayılı Kanun'un 4. maddesi verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla, amaçla bağlantılı ve ölçülü biçimde işlenmesini ve gerekli süre kadar saklanmasını öngörür; 7. maddeye göre işleme sebepleri ortadan kalktığında veri sorumlusu verileri siler, yok eder ya da anonim hâle getirir. Bir sistem, dışa aktarılması ya da silinmesi gerekenleri bulup listelemeye yardım edebilir; karar, veri sorumlusu olarak otelde kalır.

Sıralama üzerine daha kapsamlı bir tartışma için otelde yapay zekâya nereden başlanacağına bakın.

Yapay zekâ asistanları bugün otel rezervasyonu yapabiliyor mu?#

Türkiye'deki bir otelin bugün plan yapabileceği bir biçimde değil. Var olan şey duyurular, ortak bir teknik protokol ve bir otelin şimdi yapabileceği hazırlıklar.

Protokol gerçek ve açık. MCP, Kasım 2024'te açık kaynak yapılmıştı ve açık, tarafsız ve topluluk odaklı kalması için Linux Foundation'ın 9 Aralık 2025'te kurduğu Agentic AI Foundation'a devredildi; Linux Foundation'a göre o tarihe dek 10.000'den fazla MCP sunucusu yayımlanmıştı. Talep tarafında ise şimdiye kadarki kayıt üç veri noktasıdır. Ekim 2025'te bir yapay zekâ asistanı sağlayıcısı, asistanının içine üçüncü taraf uygulamalar için bir plan duyurdu; ilk sırada iki büyük seyahat rezervasyon sitesi vardı ve yapı MCP üzerine kuruluydu (Skift, 6 Ekim 2025). Plan duyuruldu, kanal açılmadı. Mart 2026'da The Information, aynı sağlayıcının sohbet içi doğrudan satın almayı azalttığını bildirdi; Reuters haberi aktardı ve şirket yorum yapmadı (Reuters, 6 Mart 2026). Ağustos 2026'da bir arama ve reklam şirketi, yapay zekâ modunda ABD'li gezginler için otel rezervasyonunu sunmaya başladı; on isimli iş ortağıyla çalışıyor, gezgin seçiyor ve kendi ödeme hizmetiyle ödüyor, yapay zekâ modu tek başına rezervasyon yapmıyor (Skift, 27 Ağustos 2026). Türkiye'de bulunmaması, "yalnızca ABD" ifadesinden çıkarılmış bir sonuçtur.

Kim kazanırsa kazansın bir otelin hazırlayabilecekleri: her kanalı besleyen tek bir temiz oda envanteri, bir asistanın neyi tutabileceğine ve rezerve edebileceğine dair yazılı bir sınır, bir odanın ne zaman ve nasıl serbest kalacağına dair net bir kural ve sonradan bir asistanın ne yaptığını görebilme yolu. Bunların hiçbiri bugün bütçelenebilecek bir kanal değildir; satış kalemi değil, envanterinizin ve kayıtlarınızın üzerinde bir tasarım kısıtı olarak görün. Duyuruların izini daha ayrıntılı sürmek için yapay zekâ asistanlarının otel rezervasyonu yapıp yapamadığına bakın.

Bir satış sunumunda hangi ifadeler soru sordurmalı?#

Beş ifade riskin çoğunu taşır: "oteli yönetir", "fiyatlarınızı belirler", "misafirlerinizi tanır", "otelinizden öğrenir" ve "insansız çalışır". Her biri kararla ilgili bir iddiadır ve her birinin ardında tek bir soru vardır.

"Oteli yönetir" en sert soruyu hak eder. OWASP'ın büyük dil modeli uygulamaları için 2025 Top 10 listesi, "Excessive Agency" (aşırı yetki) zafiyetini, bir dil modelinin beklenmedik, belirsiz ya da manipüle edilmiş çıktısına karşılık zarar verici eylemlerin yapılabilmesi olarak tanımlar; nedenlerini gereğinden fazla işlev, fazla izin ve fazla bağımsızlık olarak sayar ve araçların ve izinlerin gereken en aza indirilmesini, yüksek etkili eylemler öncesinde insan onayının şart koşulmasını önerir. "Fiyatlarınızı belirler": önerinin gerekçeleriyle gelip gelmediğini ve kimin onayladığını sorun; çünkü fiyat değişikliği, bir misafir yeni fiyattan rezervasyon yapana kadar geri alınabilirdir. "Misafirlerinizi tanır": hangi veriyi okuduğunu, nerede saklandığını, ne kadar tutulduğunu ve nasıl silindiğini sorun; 6698 sayılı Kanun'un 4. ve 7. maddeleri amaç sınırlaması, saklama ve silme kurallarını koyar. "Otelinizden öğrenir": ölçümü isteyin, sıfatı değil; eğitilmiş bir model sınanabilir bir iddiadır, bir gösterim ölçüm değildir. "İnsansız çalışır": yanlış olduğunda sabah ikide ne olduğunu, kimin fark ettiğini ve misafire ne söylendiğini sorun.

Hiçbir ifadeyi adı anılan bir şirkete bağlamayın. Bu ifadeler yaygın biçimde dolaşır; önemli olan kimin söylediği değil, sizin hangi soruyu sorduğunuzdur.

Hangi güvenceler bir yapay zekâ kullanımını kabul edilebilir kılar?#

Dört tanesi: onay kademeleri, gerçekte neyin çalıştığına dair kayıt, geri alma ve herkes ona güvenmeden önce bir sınama. Dördü bir arada değilse, güven duyduğunuz şey bir gösterimdir.

Onay kademeleri. Her işlemi üç gruba ayırın: doğrudan çalışan, tek kişinin onayını bekleyen, iki onay bekleyen. Kademeler, onayların anlamlı kalması için vardır; her şey bir tıklama isterse, insanlar tıklar. Protokolün kendi spesifikasyonu da aynı şeyi söyler: güven, emniyet ve güvenlik için süreçte her zaman bir araç çağrısını reddedebilecek bir insan bulunmalıdır; uygulamalar modele hangi araçların açıldığını göstermeli, bir araç kullanıldığında bunu açıkça belirtmeli ve kullanıcıdan onay istemelidir; hizmet tarafı girdileri doğrulamalı, erişim denetimi uygulamalı ve çağrılara sıklık sınırı koymalıdır; istemci de araç kullanımını denetim amacıyla kayda geçirmelidir (Model Context Protocol projesi, Temmuz 2026). Türkiye'de Kişisel Verileri Koruma Kurumu da etken yapay zekâ için aynı biçimi önerir: anlamlı insan gözetimi, gözetimin hangi koşullarda ve hangi aşamalarda devreye gireceğinin önceden tanımlanması, geliştirme aşamasında sistemin hangi verilere erişebileceğinin ve hangi kararları verebileceğinin sınanması, kullanıma alırken yüksek riskli kararlar için ilave insan incelemesi ve kullanım sonrasında davranışların izlenmesi (Kişisel Verileri Koruma Kurumu, Şubat 2026).

Kayıt. Her değişiklik kayda geçmeli, geçmiş kayıtlar yalnızca eklenebilir olmalı ve bir değişiklik zincirde görünür olmalıdır. Kayıtların düzenlenip düzenlenemediğini ve kimin düzenleyebildiğini sorun. Geri alma. Her değişiklik, tek bir istisna dışında geri alınabilir olmalıdır: misafire çoktan gönderilmiş bir mesaj. Bu istisnayı açıkça planlayın, çünkü dış dünyaya ulaşan tek şey odur. Devreye almadan sınama: personel ya da misafir sisteme güvenmeden önce, bilerek zorlayıcı vakaları da içeren sabit bir vaka kümesi çalıştırılmalı, sonuçlar yazıya dökülmeli ve kapsam her değiştiğinde yinelenmelidir. Bu sınamanın nasıl kurulacağı yapay zekâ asistanını devreye almadan önce nasıl test edeceğinizi, hangi eylemlerin kişi gerektirdiği ise otelde yapay zekâda insan onayını ele alır.

Bir otel nereden başlamalı ve AI Otel nerede duruyor?#

Arka ofisten başlayın: ekibinizin her sabah sorduğu bir sorudan ve zaten var olan bir kayıttan. Misafire dönük otomasyon, onaylar ve kayıtlar yerli yerine oturduktan sonra gelir.

Çalışma sırası: önce yalnızca okuma yapan sorular, sonra bir kişinin gönderdiği taslaklar, sonra uyarılar, sonra onay kademeleri içinde rutin işlemler. Her adım, bir sonrakine ne gerektiğini öğretir. Bunların tümünden önce: her kanalı besleyen tek bir oda envanteri, eksiksiz ve temiz misafir kayıtları ve bir makinenin tek başına ne yapabileceğinin yazılı listesi. Bunlar gösterişsizdir ve sonradan neyin işe yarayıp yaramayacağını onlar belirler. İlk kullanımı gösterime göre değil üç sınava göre seçin: doğru yanıtı olan bir soru, zaten tuttuğunuz veriyle, sonucu bir kişinin denetlediği biçimde, sistemin yanlış yaptığında ne yaptığını öğrenmenin en ucuz yoludur.

AI Otel'in PMS asistanı geliştirildi: bir otelin kendi tesisiyle ilgili sorulara düz bir dille yanıt verir, rutin işlemleri yapar ve hassas her adımda bir kişinin onayını bekler. Lansman öncesinde çalışan bir yazılımdır, otellerin elinde değildir ve eğitilmiş bir model değildir; henüz eğitilmiş bir modelimiz yok. Aynı disiplin bizim için de geçerlidir: işlem listesini, kademeleri, kaydı ve geri alma yolunu isteyin. Bir tedarikçi bunları ortaya koyamıyorsa, ortada olan şey gösterimin ta kendisidir.

Şimdi ne yapmalı#

Ekibinizin her sabah sorduğu bir soruyu seçin, kendi kayıtlarınızdan yanıtlatın, sonucu bir kişi denetlesin ve sistemin ne yaptığına dair bir not tutun. Sonra sıradaki soruya geçin. Onay kademeleri, kayıtlar, geri alma ve sınama, o ilk adımı yinelenebilir kadar güvenli kılmak için vardır ve her tedarikçiden, bizimki de dahil olmak üzere, isteyeceğiniz dört şey bunlardır. Bunları bizim nasıl uyguladığımızı görmek isterseniz görüşme talep edin.