Otelde yapay zekâ kullanım politikası: personel neyi paylaşabilir?

Otelde yapay zekâ kullanım politikası, personel için kısa bir yazılı kuraldır: hangi yapay zekâ araçları onaylıdır, hangi misafir ve otel bilgileri hiçbir koşulda bu araçlara girmez, soru sormadan önce tanıtıcı ayrıntılar nasıl ayıklanır ve her taslak misafire ulaşmadan önce kim kontrol eder. Nedeni basittir: bir genel araca metin yapıştırmak, otel dışındaki bir şirkete veri aktarmaktır.

Ön büro amiri ekranda Almanca bir şikâyetle ve vardiya değişimine yirmi dakika kalmış; çeviri ve taslak bir yanıt için tüm e-postayı ücretsiz bir sohbet aracına yapıştırıyor. O yapıştırmanın gerçekte ne yaptığını ona kimse söylememiş. Bu yazıyı okuduktan sonra ona bunu söyleyen tek sayfayı yazabilecek ve ekibi kısa bir toplantıyla bilgilendirebileceksiniz.

Personel genel bir yapay zekâ sohbet aracına yapıştırdığı metne ne olur?#

Metin gönderildiği an otelden çıkar ve o andan itibaren aracın sağlayıcısının koşulları belirler: ne saklanır, ne kadar süreyle ve hangi amaçla. Otelin kendi kuralları o kopya üzerinde artık geçerli değildir.

Yapıştırma, üçüncü bir tarafa veri aktarımıdır. Metnin bir kopyası artık otelin denetleyemediği bir hizmette durur; otelin belki hiç okumadığı bir sözleşme altında. Bu çoğunlukla ücretsiz tüketici hesaplarında olur, bazen kişisel telefonda; sözleşmeler bir birey için yazılmıştır, başkalarının verisini işleyen bir işletme için değil.

Geri alma yoktur. Sohbet penceresini kapatmak ya da konuşmayı silmek, personelin gördüğünü kaldırır; sağlayıcının elinde tuttuğunu değil, ve veri aktarımını geri almaz. Veri misafire aittir, ama sorumluluk, misafir verisinin nasıl kullanıldığına karar veren taraf olarak oteldedir.

Günlük işler, sıra dışı olanlarla aynı riski taşır: bir şikâyeti çevirmek, uzun bir e-postayı özetlemek, yanıt taslağı hazırlamak, vardiya devir teslimini düzene sokmak, bir iş ilanını yeniden yazmak. Sorulacak yararlı soru aracın iyi olup olmadığı değildir. Ne gönderildi, kime, hangi koşullarla; ve bir misafir sorduğunda otel bu soruyu yanıtlayabiliyor mu?

Yapay zekânın otel işinin neresine dokunduğunun geniş haritası için rehberimizi okuyun: Otelcilikte yapay zekâ: nerede işe yarar, nerede dikkat gerekir?

Otel hangi yapay zekâ araçlarını onaylamalı?#

Adı yazılmış kısa bir liste, otel hesaplarıyla kullanım ve yeni bir araç talep etmek için yazılı bir yol. Yol, liste kadar önemlidir; çünkü yolu olmayan bir yasak, aynı işi kişisel telefonlara kaydırır.

Liste her onaylı aracın adını, hesap türünü (otel adına açılmış bir kurumsal hesap, asla kişisel hesap değil) ve hangi görev için kimin kullanabileceğini belirtir. Otelin kendi sözleşmesi önemlidir: kurumsal koşullar, saklama, silme ve girdilerin hizmeti geliştirmek için kullanılıp kullanılmadığı konusunda genellikle tüketici koşullarından daha fazla şey söyler. Varsaymayın, okuyun.

Gerçek risk kişisel cihazlardaki kişisel hesaplardadır; otel koşulları göremez, kullanımı denetleyemez ve hiçbir şeyi silemez. Personelin önüne bir yol koyun: adı yazılmış bir sahip, tek sayfalık bir talep formu, belirtilen sayıda gün içinde bir karar. İnsanlar, kendisine yanıt veren bir politikayı izler.

Politika sohbetten fazlasını kapsar: çeviri uygulamaları, ses kayıtlarının yazıya çevrilmesi, görsel ve video araçları, otelin zaten satın aldığı yazılımların içine yerleşmiş yapay zekâ özellikleri. Satın alırken satıcıya bir sohbet aracına sorduğunuz soruları sorun: işlem nerede yapılır, veri ne kadar saklanır, girdiler bir modelin geliştirilmesinde kullanılır mı, sözleşme sonunda verilere ne olur. Listeye bir gözden geçirme tarihi koyun; sağlayıcı koşulları ve özellikler otelin haberi olmadan değişir.

Satın alma aşamasına geldiğinizde Otel için yapay zekâ yazılımı seçerken sağlayıcıya sorulacak sorular başlıklı yazımız bu noktaları ayrıntılandırır.

Bir yapay zekâ sohbet aracına asla ne yapıştırılmamalı?#

Kimlik belgesi bilgileri, ödeme kartı verileri, sağlık bilgileri ve misafir listeleri hiçbir araçta, hiçbir gerekçeyle girmez. Bu dördün ötesinde kural, tek alanlar değil bileşimler üzerinedir.

Kimlik belgesi bilgileri: pasaport ya da kimlik numaraları, taramalar ve fotoğraflar, geçerlilik tarihleri, bir ada bağlı uyruk. Bir tarama, binadan çıkan yasal bir belgenin kopyasıdır. Ödeme kartı verileri: kart numaraları, güvenlik kodları, son kullanma tarihleri, banka bilgileri, ödeme sayfasının ekran görüntüleri. Bu kategorinin istisnası yoktur ve akıllıca bir çözüm yolu da yoktur.

Sağlık bilgileri: alerjiler, tanılar, ilaçlar, hareket kısıtlılıkları, doktor raporları, spa ya da tedavi ayrıntıları. Personel bunları çoğu zaman yararlı bağlam olarak ekler; politikanın adıyla anmasının nedeni tam olarak budur. Misafir listeleri ve iletişim verileri: varış listeleri, grup oda listeleri, e-posta dışa aktarımları, telefon numaraları, sadakat notları, çocukların adları ve fotoğrafları.

Bileşim kuralı, personelin gözden kaçırdığı kısımdır: bir ad, bir oda numarası, iki tarih ve bir rezervasyon referansı tek başlarına zararsızdır; birlikte tek bir kişiyi tanımlar. Yalnız adı değil, bileşimi ayıklayın. Aynı mantık otelin içinde de geçerlidir: disiplin notları, sağlık ya da maaş gibi personel verileri; tedarikçi ve sözleşme koşulları; kasa ya da kapı kodları gibi güvenlik ayrıntıları.

Kısa bir yasak listesi, uzun bir açıklamadan iyidir. Personel baskı altında dört kategoriyi hatırlar; bir paragrafı hatırlamaz.

Soru sormadan önce istek nasıl anonimleştirilir?#

İsteği, kişiyi değil görevi taşıyacak biçimde yeniden yazın: ne tür bir mesaj olduğu, hangi tonda ve dilde olması gerektiği ve yanıtın neyi ele alması gerektiği; her tanıtıcı çıkarılmış ya da genelleştirilmiş.

Görevi önce söyleyin: gürültü şikâyetine bir yanıt, Almancaya bir çeviri, uzun bir e-postanın kısa bir sürümü. Bu işlerin hiçbiri için aracın misafirin kim olduğunu bilmesi gerekmez. Misafiri, görevin gerektirdiği en kısa tanımla değiştirin: ad ve oda numarası değil, "üç gece kalmış bir misafir".

Tarihleri çıkarın ya da kaydırın, rezervasyon referansını ve satış kanalını kaldırın, soru buna bağlı değilse otelin adını da çıkarın. Şikâyetin özünü koruyun; yanıtın yanıtlaması gereken şey odur. Anonimleştirmek, sorunu yumuşatmak değildir.

Çeviri de bir veri aktarımıdır: misafirin e-postasını çevirmek, o e-postanın tamamını aynı dış hizmete göndermektir. Bir istek anlamı yitirmeden anonimleştirilemiyorsa, örneğin tıbbi bir talep, hukuki bir tehdit ya da itiraz edilen bir harcama söz konusuysa, hiçbir genel araca girmez. Bir insana gider.

Yeniden yazımı her departman için bir örnekle öğretin; gerçek resepsiyon ya da misafir ilişkileri trafiğinden alınmış ve hiçbir misafir tanınmayacak kadar değiştirilmiş örneklerle.

Yanıt misafire ulaşmadan önce kim kontrol eder?#

Adı belli bir kişi, her seferinde, ve kontrol dilbilgisinden fazlasını kapsar: gerçekleri, rakamları ve verilen sözleri. Mesajı gönderen kişi o mesajın sahibidir.

Bu başarısızlık varsayımsal değil, belgelenmiş. Kişisel Verileri Koruma Kurumu, 24 Kasım 2025 tarihli "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)" belgesinde halüsinasyonu, gerçeklikle örtüşmeyen ama çoğu zaman makul ve ikna edici görünen içerik olarak tanımlar; yanıtların dilsel olarak tutarlı görünse bile hatalı olabileceğini, bu nedenle doğruluklarının kontrol edilmesinin önemli olduğunu ve çıktıların düzenli izlenmesi, gerektiğinde insan gözetimiyle desteklenmesi gerektiğini yazar. ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün Temmuz 2024 tarihli Generative AI Profile (yeni sekmede açılır) belgesi aynı başarısızlığa uydurma der: kendinden emin bir dille sunulan ama hatalı ya da yanlış içerik; ve insan ile sistem arasındaki düzenin otomasyon yanlılığına, yani araca aşırı güvenme eğilimine yol açabilmesini risk olarak sayar.

Kontrol eden kişinin kontrol ettikleri: adlar ve unvanlar, tarihler ve saatler, fiyatlar ve rakamlar, otelin verdiği her tür söz (iade, oda yükseltmesi, geç çıkış), dilin kendisi ve hukuki ya da tıbbi her ifade.

Riske göre yönlendirin. Rutin, düşük değerli mesajlar bir araçla taslaklanıp hızlıca kontrol edilebilir. Para, güvenlik, sağlık ya da hukuki bir tehdit içeren her şey araç olsun olmasın bir yöneticiye gider. Yüksek riskli kategorilerdeki yapay zekâ taslaklı mesajların kısa bir kaydını tutun; böylece bir hata örüntüsü, misafir şikâyet etmeden görünür olur.

Bir araç misafire personel için taslak hazırlamak yerine doğrudan yanıt verirse, misafir bunu bilmelidir. AB Yapay Zekâ Tüzüğü'nün 50. maddesi, insanlarla doğrudan etkileşime girmesi amaçlanan yapay zekâ sistemlerinin sağlayıcılarına, bir yapay zekâ sistemiyle etkileşimde olduklarının ilgili kişilerce açıkça anlaşılmadığı durumlarda onları bundan haberdar edecek biçimde tasarım yükümlülüğü getirir; bu bilgi en geç etkileşim başladığında açık ve ayırt edilebilir biçimde verilir (Avrupa Komisyonu, AI Act Service Desk, 27 Temmuz 2026). Bu bir AB kuralı ve bir referans noktasıdır; Türkiye'deki bir otel için bağlayıcı olup olmadığı ve ne zaman bağlayacağı danışmanınıza sorulacak bir sorudur.

Bir yanıtın hiçbir yazılımla mı taslaklanması gerektiği sorusu için Misafir mesajlarında yapay zekâ: ne zaman personele devredilmeli? yazısına bakın.

KVKK danışmanımıza ne sormalıyız?#

Hukuki dayanak, veri işleyici koşulları, misafir bilgilendirmesi ve saklama süreleri hakkında kısa bir soru listesi; kendi danışmanınıza götürün ve yanıtını ondan alın. Operasyonel kurallar yanıt ne olursa olsun geçerlidir.

Düz olgudan başlayın: otel, misafir verisinden sorumlu taraftır ve dış bir hizmete yapıştırma, hukuki bir dayanağa oturması gereken üçüncü tarafa bir veri aktarımıdır. Personelin dış araç kullanımını hangi dayanağın kapsadığını, sağlayıcıyla bir veri işleme sözleşmesi gerekip gerekmediğini, misafirlerin bilgilendirilmesi gerekiyorsa nerede (gizlilik metninde ya da girişte) yapılacağını sorun. Sağlayıcının saklama süresi otelin kendi saklama süreleriyle uyuyor mu, yanlışlıkla bir yapıştırma olursa otel ne yapmalı, sorun. Aracın verileri Türkiye dışında işleyip işlemediğini ve sizin durumunuzda bunun ne gerektirdiğini sorun. Yanıtı tahmin etmeyin; satıcının sizin yerinize tahmin etmesine de izin vermeyin.

Hukuki analizi ve operasyonel sayfayı ayrı tutun. Yasak listesi ve anonimleştirme adımı bu hafta yayımlanabilir; hukuki gerekçe danışmanla sonra gelir. Yükümlülükleri genel çerçevede anlatın; tarihleri, yaptırımları ve kendi durumunuzu bir mali müşavir ya da hukuk danışmanıyla doğrulayın, bu yazı dahil hiçbir blog yazısına dayanmayın. Danışmanınız için tam soru listesi Yapay zekâ ve misafir verisi: KVKK danışmanınıza sorulacak sorular yazısındadır; bu sayfa yalnızca bir işaretçi olsun.

Tek sayfalık politika nasıl yazılır ve ekip nasıl bilgilendirilir?#

Tek sayfada altı blok, adı yazılmış bir sahip, bir gözden geçirme tarihi ve otelin kendi örnekleri üzerine kurulu kısa bir bilgilendirme. Kimsenin okumadığı bir politika kimseyi korumaz.

Altı blok: sayfanın neden var olduğu, iki cümleyle; onaylı araçlar ve hesap türü; yasak listesi; bir önce-sonra örneğiyle anonimleştirme adımı; insan kontrolü; kime sorulacağı ve yeni araç nasıl talep edilir. Tek sayfada tutun, uzun sürüm danışmanınızda kalsın. Ön büro personeli panoya sığanını okur.

Bilgilendirmeyi kısa bir toplantıyla yapın; otelin kendi trafiğinden iki gerçek vakayı, hiçbir misafir tanınmayacak biçimde yeniden yazarak kullanın. Soyut uyarılar akar gider; tanıdık bir vaka akar gitmez. İşe başlarken ve yıllık yenilemede bir onay imzalatın, sayfayı ön büro oryantasyon setine ekleyin.

Tek bir sahip belirleyin (ön büro müdürü ya da veri koruma görevlisi) ve tek bir gözden geçirme tarihi koyun. Sahipsiz bir politika sessizce doğruluğunu yitirir. Yanlışlıkla yapılan bir yapıştırmayı bir disiplin tuzağı değil, tanımlı bir süreci olan bir olay olarak ele alın: cezalandırılmaktan korkan personel hataları gizler ve gizlenen hata, misafire ulaşan olandır. Her olaydan ve onaylı araçlarda her değişiklikten sonra gözden geçirin, sonra sayfayı yeni tarihle yeniden yayımlayın ki personel güncel olduğunu görsün.

Şimdi ne yapmalı#

Yasak listeyi bugün yazın: tek sayfa, dört kategori artı bileşim kuralı, ve resepsiyonun görebileceği bir yere asın. Politikanın geri kalanı bu sayfadan büyür: onaylı araçlar listesi personelin ne açabileceğini, anonimleştirme adımı ne yazabileceğini, insan kontrolü neyin çıkabileceğini belirler; hukuki zemininizi danışmanınız netleştirir. Sıralama önemlidir, çünkü veri aktarımı yapıştırma anında olur; herhangi bir yapay zekâ ürünü satın alınmadan çok önce.