Rooming list ve misafir listelerini e-posta veya Excel ile paylaşmak: güvenli paylaşım kontrol listesi

Rooming list, bir grup rezervasyonunun üzerine kurulduğu, oda oda isim listesidir. Misafir listesi Excel paylaşımını güvenli yapmak demek: alıcının yalnızca işine yarayan sütunları göndermek, dosyayı kişisel veri içermeyen bir adla adlandırmak, şifrelemek ve şifreyi ayrı bir kanaldan iletmek, alıcıyı kontrol etmek ve bir silme tarihi üzerinde anlaşmaktır.

Kırk odalık bir grup, otelden tek bir Excel eki olarak çıkar: isimler, pasaport numaraları, cep numaraları, oda atamaları. O andan itibaren binada kimse kaç kopyasının bulunduğunu ya da nerede olduğunu tam olarak söyleyemez. Bu yazının sonunda hangi sütunların otelden çıkacağına karar verebilecek, dosyayı gerçekten koruyarak gönderebilecek, göndermeden önce alıcıyı kontrol edebilecek, bir silme tarihi üzerinde anlaşabilecek ve listenin yanlış gelen kutusuna düştüğü ilk saatte ne yapacağınızı bilebileceksiniz.

Rooming list ne içerir ve hangi sütuna kim gerçekten ihtiyaç duyar?#

Rooming list, bir grup rezervasyonunun üzerine kurulduğu, oda oda isim listesidir: kim hangi odada kalıyor, ne zaman varıyor ve ayrılıyor, alıcı tarafın hangi bilgiye göre işlem yapacaksa o. Çoğu otel tek bir dosya hazırlayıp herkese gönderir; risk tam olarak burada başlar.

Liste blok aşamasında doğar; grup ya da acente sözleşmesi odaları, tarihleri ve isimleri belirlediğinde. Blok, liste ve ana folyo üç ayrı belge değil, tek bir iş zinciridir; bu zinciri uçtan uca görmek için grup rezervasyonu nasıl yönetilir? Blok, rooming list ve ana folyo yazısına bakabilirsiniz. Tipik sütunlar şunlardır: misafir adı, oda numarası veya tipi, tek veya çift kişilik paylaşım, varış ve ayrılış tarihleri, uçuş numarası ve saati, cep numarası, e-posta, pasaport ya da kimlik numarası, uyruk, doğum tarihi, özel istekler, ödeme talimatları ve transfer alma saati.

Her alıcı farklı bir alt kümeyle işlem yapar. Kat hizmetleri isim ve oda ister. Transfer şirketi isim, uçuş, varış saati ve alma saatini ister. Restoran isim, oda ve beslenme notunu ister. Rezervasyonun sahibi acente ise sözleşmedeki kümeyle yetinir.

Türkiye'de her konaklama; ödeme, mali belge (fatura ya da e-belge), misafir kimlik bildirimi (KBS) ve kişisel veri (KVKK, kişisel verilerin korunması kanunu) adımlarını içerir. KBS bildirimi giriş (check-in) akışının içinden hazırlanır; dolayısıyla bir Excel dosyasında bekleyen pasaport numarası o bildirim değildir. Pasaport ve kimlik numaraları en yüksek riskli sütundur ve aşağı yönlü en az ihtiyaç duyulan sütun. Serbest metin istek kutuları ise farkında olmadan sağlık ve erişilebilirlik bilgisi toplar; bu, bir telefon numarasından daha hassas bir kategoridir.

Her sütun için sorulacak soru "var mı" değil, "otelin dışındaki hangi kişi bu sütun yüzünden farklı bir şey yapacak" sorusudur.

Göndermeden önce hangi sütunları çıkarabilirsiniz?#

Alıcının işlem yapmayacağı her sütunu çıkarın. Bir sütun alıcının yaptığını değiştirmiyorsa, yolculuk etmesine gerek yoktur.

Eylem testini sütun sütun uygulayın: o sütunun tetiklediği işlemi adlandırın. İşlem yoksa sütun yok. Alıcı yalnızca kişi sayısı ya da oda dağılımı istiyorsa, isimleri sıralı bir etiketle değiştirin (Misafir 1, Misafir 2) ve eşleştirmeyi otelin içinde tutun. Alıcı yalnızca misafirin doğrulandığını bilmesi gerekiyorsa, pasaport ve kimlik numaralarının yerine "kimlik varışta kontrol edildi" gibi tek bir işaret koyun. Takma adların gerekçesi ve bir misafiri yine de tanımlayabilen veriler için paylaşmadan önce misafir bilgilerini çıkarmak: maskeleme, takma adlar ve bir misafiri hâlâ tanımlayan veriler yazısına bakabilirsiniz.

Özel istekleri operasyonel cümleye indirin: beslenme gereksinimi, erişilebilirlik ihtiyacı, geç varış. Tıbbi ya da kişisel bir not gibi okunan her şeyi kesin. Ne gönderdiğinizi, kime ve hangi tarihte gönderdiğinizi kısaca kayda geçirin; sonradan gelen bir sorunun yanıtı hazır olsun.

Budama tek seferlik bir iş değildir. Şablon, biri kendi kolaylığı için bir alan eklediğinde her seferinde dolu sütunlara geri kayar; yeni bir iş ortağı ortaya çıktığında gözden geçirin.

Dosyayı nasıl adlandırmalı, korumalı ve göndermelisiniz?#

Dosyayı kişisel veri taşımayan bir adla adlandırın, şifreyle koruyun ve şifreyi dosyadan farklı bir kanaldan gönderin.

Dosya adında rooming list sözcükleri, grup veya acente kodu ve tarih yer alsın. Asla misafir soyadı, asla "pasaport" sözcüğü, asla otelin iç misafir numarası. Şifre asla aynı e-postada, aynı yazışmada veya eşlik eden metinde bulunmaz. Telefonla aramak ya da farklı bir kanaldan ayrı bir mesaj atmak, işin tüm amacıdır. Şifrenin uzunluğu ve karmaşıklığı otelin ve BT sağlayıcısının politika kararıdır; bu yazı hiçbir ürün ya da satıcı önermez.

Şifrelenmiş bir ek, dosyayı korur; mesajı korumaz. Sıradan e-posta güvenli bir kanal değildir ve ek iki gelen kutusunda durmaya devam eder. Son kullanma tarihi ve adlandırılmış erişimle bir indirme bağlantısı, eke göre geri çekilmesi kolaydır; ama alıcı onu gerçekten açabiliyorsa. Her yeni iş ortağıyla bir kez deneyin. Alıcı başka bir ülkedeyse, verinin Türkiye dışına çıkıp çıkmadığı, dosyanın nasıl korunduğundan ayrı bir sorudur ve ilk gönderimden önce kendi yanıtını hak eder; bkz. yurt dışına kişisel veri aktarımı. Şifreyi dosya adından ve otomatik imzalardan uzak tutun.

Gönder tuşuna basmadan önce alıcıyı nasıl kontrol edersiniz?#

Adresi otomatik tamamlamaya değil, yazılı bir iletişim kaydına karşı kontrol edin. Otomatik tamamlama eski kişileri, kişisel adresleri ve benzer isimleri önerir; bir dosya yanlış gelen kutusuna böyle gider.

Otomatik tamamlama eski kişileri, kişisel adresleri ve ayrılan çalışma arkadaşlarını önerir: benzer isimler, bir grubun pasaportlarının yanlış şirkete gitmesi için yeterlidir. İş ortağı başına bir onaylı iletişim kaydı tutun: şirket, ilgili kişi, görev, e-posta adresi, telefon, üzerinde anlaşılan kanal ve silme tarihi. Vardiya sonunda taze bir mesaja adres yazmak yerine, alıcısı önceden girilmiş kayıtlı bir şablon kullanın.

İletmek tüm yazışmayı, önceki dosyaları ve önceki şifreleri de taşır; "tümünü yanıtla", kimsenin niyetinde olmadığı alıcılar ekleyebilir. Bir başka acentenin misafirlerini içeren dosyayı, iki acenteyi birlikte kopyaya asla koymayın; her iş ortağı kendi mesajını alır. Hâlâ kimlik numarası içeren dosyalar için ikinci bir çift göz kullanın: bir kişi hazırlar, bir kişi göndermeden önce alıcıyı ve sütunları kontrol eder. Gönderimi kayda geçirin: tarih, dosya adı, alıcı, dahil edilen sütunlar. Yirmi saniye sürer ve bir olaydan sonra ilk sorunun yanıtını verir.

Listenin kopyaları nereye gidiyor ve ne zaman siliyorsunuz?#

Her kopyanın bir yeri vardır: gönderilenler klasörünüz, alıcının gelen kutusu, indirme klasörü, ortak disk, telefon galerisi, resepsiyondaki çıktı. Silme, bunların hepsini kapsayan bir plandır; tek bir eylem değil.

Silme tarihini eşlik eden mesaja ve iş ortağı kaydına yazın; örneğin grubun ayrılışından yedi gün sonra, ve iş tamamlandığında yazılı bir teyit isteyin. İnsanların unuttuğu yerleri temizleyin: gönderilenler, indirmeler, masaüstü, rezervasyon ortak diski, telefonlardaki grup sohbetleri ve yazıcının yanındaki çıktı. Saat 23:00'te bir soruyu yanıtlamak için telefona indirilen bir dosya, sabah da oradadır.

Otelinizin grup dosyalarını ne kadar saklayacağı otelinizin kendi kararıdır; yazılı olmalı ve her seferinde aynı şekilde uygulanmalıdır. Tek bir kişinin hafızasında yaşayan kural, kural değildir. Haftalık taramayı vardiyada bir kişiye verin; yoksa herkese ait olur ve kimse yapmaz. Bir iş ortağı otelle çalışmayı bıraktığında iletişim kaydını kapatın ve onların elindeki dosyaların silindiğini teyit edin.

Bir liste yanlış adrese gittikten sonra ilk saatte ne yaparsınız?#

Olası bir kişisel veri ihlali olarak ele alın: önce durdurun, sonra değerlendirin, sonra kayda geçirin. Kesinleşmesini beklemek için hareketsiz kalmayın.

İlk on dakikada alıcıdan mesajı silmesini ve bunu yazılı olarak teyit etmesini isteyin. Geri çekme işlevi yardımcı olur ama güvenilmezdir; bu yüzden yazılı teyit daha değerlidir. Şifrenin dosyayla birlikte gidip gitmediğini belirleyin; ayrı bir kanaldan gittiyse ve hiç paylaşılmadıysa maruziyet daha dardır ve bu bilgi kayda girer.

Kendi kopyalarınızı ya da yazışmayı silmeyin: dosyada ne olduğunu ve kimin aldığını anlatmak için onlara ihtiyacınız var. Dosyada ne vardı, hangi sütunlar, kimin verisi, kaç kişi, kim aldı, ne zaman, ondan ne istediniz ve ne yanıtladı: hepsini yazın. Doğaçlama yapmak yerine otelin ihlal yönergesini izleyin; bildirim yükümlülükleri ve süreleri yasadan ve oteliniz üzerinde anlaştığı usulden gelir, bu yazıdan değil; tüm yönerge için otelde kişisel veri ihlali: bildirim usulü yazısına bakabilirsiniz. Kendi özel durumunuzda bildirim gerekip gerekmediği ve ne zaman gerektiği, hukuk danışmanınıza sorulacak bir sorudur.

Sonra nedeni düzeltin, yalnızca belirtiyi değil: şablon, iletişim kaydı ve ikinci çift göz, bir sonrakini durduracak olan şeylerdir.

Resepsiyonu beş dakikalık bir kartla nasıl eğitirsiniz?#

Kontrol listesini rezervasyon masasında tek bir sayfaya dönüştürün ve ayda bir kez, hayali bir grup dosyasıyla prova edin.

Kartta beş satır vardır: kimsenin işlem yapmadığı sütunları çıkar, dosyayı kişisel veri içermeyen adla adlandır, koru ve şifreyi ayır, alıcıyı kayda karşı kontrol et, silme tarihinde anlaş. Hayali bir dosyayla prova edin: yeni bir çalışan bir gönderim hazırlasın, sonra yanlış alıcı tatbikatı yapın ve ilk saat adımlarının hatırlatmasız geri gelip gelmediğine bakın.

Kartı işin yapıldığı yere koyun: rezervasyon yazıcısının yanına ya da masa ekranına, kimsenin açmadığı politika klasörüne değil. Haftalık taramanın ve iletişim kayıtlarının bir sahibi olsun diye vardiyada bir kişi adlandırın. Her olaydan ve her yeni iş ortağından sonra kartı gözden geçirin; hiç değişmeyen kart, kimsenin okumadığı karttır. Yeni çalışanlar okuduğunu yazılı olarak teyit eder ve teyit dosyaya girer, sohbete değil.

Şimdi ne yapmalı#

Bugünkü rooming list şablonunuzu alın, hiçbir alıcının işlem yapmadığı sütunları silin ve bir sonraki grup gelmeden otelin standardı olarak kaydedin. Gerisi o tek dosyadan doğar: her iş ortağı için bir iletişim kaydı, ayrı yolculuk eden bir şifre, mesaja yazılmış bir silme tarihi ve masadaki herkesin bir kez prova ettiği bir ilk saat yönergesi.