Yapay zekâ asistanına otelde hangi izinler verilmeli? Okuma, taslak ve işlem

Bir yapay zekâ asistanına tek bir anahtar değil, üç ayrı seviye verin: okuma (bakabilir), taslak (hazırlar, bir kişi gönderir) ve işlem (bir şeyi değiştirir). Her seviyi görevin gerektirdiği kayıt ve tarihlerle sınırlayın, bir sona erme tarihi koyun, her işlem için onaylayıcıyı adlandırın ve ne yaptığını kayda geçmesini sağlayın. Otelde yapay zekâ asistanı erişim izinleri tek bir karar değil, üç ayrı karardır.

Bir genel müdür asistanın ayarlarını açar ve tek bir düğme bulur: bağlı ya da bağlı değil. O düğmenin arkasında fiyat ekranı, misafir listesi ve gönder düğmesi durur. Bu yazı bunun yerine çalışan bir yöntem veriyor: üç izin seviyesi, her birini sınırlamanın yolu, bir kişinin ne zaman onaylaması gerektiğine dair bir kural ve değerlendirdiğiniz her asistan için doldurabileceğiniz tek sayfalık bir tablo.

Bir oteldeki yapay zekâ asistanı için üç izin seviyesi nedir?#

Üç tanedir: okuma, taslak ve işlem. Okuma, asistanın kayıtlara bakabilmesi; taslak, bir kişinin onaylaması gereken bir şeyi hazırlayabilmesi; işlem, başka bir adıma gerek kalmadan bir kaydı değiştirebilmesi ya da bir şey gönderebilmesidir.

Okuma, asistanın rezervasyonlara, fiyatlara, doluluk oranına ve kat hizmetleri durumuna bakabilmesi ve hiçbir şeyi değiştirememesi demektir. En yararlı ve en düşük riskli seviye budur, ama risksiz değildir: misafir adları ve konaklama tarihleri kişisel veridir, dolayısıyla okumanın bile bir kapsamı olmalıdır.

Taslak, asistanın bir misafir yanıtı, bir fiyat önerisi ya da bir rapor üretmesi ve bir kişi onaylayana kadar hiçbir şeyin binadan çıkmaması demektir. Bir otelin bugün elde edebileceği değerin çoğu bu seviyededir, çünkü asistanların en güçlü olduğu iş taslak hazırlamaktır ve hataların en ucuz düzeltildiği yer de orasıdır.

İşlem, asistanın sisteme yazması demektir: oda atamak, indirim uygulamak, mesaj göndermek, belge hazırlamak. En çok coşku değil, en çok tasarım gerektiren seviye budur.

Tek düğme neden başarısız olur: ya sorulan fiyatı göremeyen bir asistanla ya da her şeyi değiştirebilen bir asistanla çalışmak zorunda kalırsınız. İkisi de bir yöneticinin bir olaydan sonra mal sahibine savunabileceği bir karar değildir. Üç seviye bir olgunluk merdiveni de değildir: bir otel okuma ve taslak seviyesinde süresiz olarak yararlı çalışabilir; işlem ise paket olarak değil, görev görev verilmelidir.

Karar verirken sözcükleri karıştırmayın. Asistan yanıtlar ve hazırlar; yapay zekâ ajanı (sizin adınıza işlem yapan yapay zekâ yazılımı) sizin yerinize adımları uygular. İzin sorusu ikisi için de aynıdır, sonuçları aynı değildir. Bu ayrım size yeni geliyorsa yapay zekâ ajanı, asistan ve sohbet botu sözlüğü konuyu açıklıyor.

Kapsamı belirlenmiş erişim nedir ve neden seviyeden daha önemlidir?#

Kapsamı belirlenmiş erişim, iznin asistanın tam olarak nelere dokunabileceğini adıyla yazması demektir: hangi kayıtlar, hangi alanlar, hangi tarihler, hangi satış noktaları. Kapsamı olmayan bir seviye izin değildir, bir vaattir.

Kayıt türüne göre sınırlandırın. Gelecek hafta otelin ne kadar dolu olduğunu yanıtlayacak bir asistana rezervasyonlar, oda tipleri ve tarihler gerekir. Pasaport taramalarına, ödeme kartı verilerine ya da personel kayıtlarına gerek yoktur.

Alana göre sınırlandırın. Bir rezervasyonun içinde, soruyu yanıtlamak için misafir adı ve konaklama tarihleri gerekebilir. Kimlik belgesi görüntüsü ve kart bilgileri gerekmez ve adıyla kapsam dışı bırakılmalıdır.

Tarihe göre sınırlandırın. Bir fiyat sorusu nadiren tüm geçmişi gerektirir. Son 90 gün ya da içinde bulunulan ve gelecek sezon deyin, aralığı iznin içine yazın.

Satış noktasına göre sınırlandırın. İki restoranı ve bir spası olan bir otel, restoran asistanının spa hesaplarını okumasına izin vermemelidir. Çok noktalı otellerde sızıntı genellikle burada bulunur.

En az gerekli veri ilkesi bir de veri koruma alışkanlığıdır. Türkiye'de kişisel verilerin korunması kanunu (KVKK) verilerin amaca uygun, ilgili ve amacın gerçekleşmesi için gerekli olmasıyla sınırlandırılmasını öngörür; kendi durumunuzu genel hatlarıyla tanımlayın ve bir hukuk danışmanına doğrulatın, satıcının özetine güvenmeyin.

Asistanın erişiminin bir süre sonunda bitmesi gerekir mi ve nasıl geri alırsınız?#

Evet. Her izin bir bitiş ya da gözden geçirme tarihi taşımalıdır ve geri alma, tedarikçiye gönderilen bir talep değil, test edebileceğiniz tek bir işlem olmalıdır.

Mümkün olduğunda erişimi görev başında verin. Örneğin bu ağustosu geçen ağustosla karşılaştırmak gibi tek seferlik bir soru için bir hafta erişim yeterlidir: verin, soruyu yanıtlatın, geri alın. Mevsimlik iş için mevsim bazında verin: kışın çalışan asistanın temmuz fiyat ekranına, yaz asistanının geçen kışın grup sözleşmelerine ihtiyacı yoktur. Sözleşme bazında verin: bir deneme ya da sözleşme bittiği gün erişim de biter. Bu cümleyi sözleşmeye yazın, çünkü iş başlamadan önce anlaşmak, bittikten sonra anlaşmaktan kolaydır.

Geri alınabilirlik test edilebilir olmalıdır. Erişimi geri aldıktan sonra asistana aynı soruyu sorup yanıtın reddedildiğini doğrulayın. Test edemediğiniz izin bir umuttur. Geri almanın sert bir sınırı da vardır: gelecekteki işlemleri durdurur. Misafire gönderilmiş bir mesajı geri çekmez, düzenlenmiş bir belgeyi silmez. Bu sınır yüzünden geri alınamayan adımlar ayrıca ele alınmalıdır.

Onaylayıcı olarak kişi değil, unvan adlandırın ve unvanı güncel tutun. Biri ayrıldığında onay hakları sessizce asistana geçmemelidir. Basit bir liste tutun: kim, ne zaman, hangi asistana ne verdi ve ne zaman geri aldı. Tek sayfa yeterlidir ve denetçilerin sorularının çoğunu yanıtlar.

Hangi işlemler bir kişinin onayını gerektirmeli?#

Otelden dışarı çıkan, para harcatan ya da yasal kayıt oluşturan her şey bir kişi gerektirmelidir. Okuma ve otel içi taslak hazırlama kişi olmadan çalışabilir.

Çalışma kuralı tek cümledir: geri alınabilir ve otel içindeyse çalışsın; geri alınamaz ya da dışa dönükse bir kişi onaylasın. Bu kuralı bir kez yazın ve her yeni göreve uygulayın.

Para önce gelir: indirimler, iadeler, ücretsiz geceler ve belirli bir tabanın altındaki fiyat değişiklikleri. En yüksek tutarlar tek değil, iki onay istemelidir, çünkü alışılmış hata tek bir yorgun tıklamadır. Sonra misafire giden mesajlar gelir: gönderilmiş bir mesaj geri alınamaz; asistan serbestçe taslak hazırlasın, kişi yazma adımında değil gönderme adımında dursun.

Yasal kayıtlar en üst kademede yer alır. Türkiye'de her konaklama; ödeme, mali belge (fatura ya da e-belge), misafir kimlik bildirimi (KBS) ve kişisel veri (KVKK) adımlarını içerir. Her otel kendi kapsamını bir mali müşavir ya da hukuk danışmanıyla doğrulamalıdır. Envanterin kendi kuralı vardır: oda tutabilen bir asistan odayı geri de bırakabilmeli ve her oda tutma işlemi kendiliğinden sona ermeli, yoksa asistan satılamayan odaların sessiz bir kaynağına dönüşür.

Tablo örnektir, standart değildir. Kendi sürümünüzü kendi unvanlarınızla doldurun ve her satırı imzalayacak kişiyle etiketleyin. Onay sorusunun ayrıntılı incelemesi için hangi otel yapay zekâ eylemlerinin insan onayı gerektirdiği yazısına bakın.

AI Otel'in kendi tasarımı da burada anılmaya değer: PMS asistanımız geliştirildi ve yapabileceği her işlem üç güvenlik seviyesinden birinde duracak şekilde kurgulandı; bazıları doğrudan çalışır, bazıları bir kişinin onayını ister, en hassas olanlar iki onay ister. 207 işlem, Haziran 2026.

Asistanın gerçekte ne yaptığını nasıl kontrol edersiniz?#

İşlemin yapıldığı anda yazılmış bir kayıttan, hafızadan ya da sohbet dökümünden değil. Kayıt ne sorulduğunu, asistanın ne önerdiğini, kimin onayladığını, neyin ne zaman değiştiğini söylemelidir.

Sohbet dökümü kayıt değildir. Konuşmayı gösterir, rezervasyondaki değişikliği değil; üstelik oda, misafir ya da tarihe göre arama da yapılamaz genellikle. İyi bir kayıt, işlemi yapan tarafı (asistanın kendi adıyla), işlemi, önceki ve sonraki değeri, onaylayıcıyı, zaman damgasını ve kullanılan kapsamı gösterir.

Geçmiş kayıtlar yalnızca eklenebilir olmalıdır. Bir kaydı değiştirmek ya da silmek mümkünse kayıt hiçbir şey kanıtlamaz, çünkü bir anlaşmazlıktan sonra ilk soru "bunu kim değiştirebilirdi" olur. İyi bir kaydın neler içerdiğinin ayrıntıları otelde yapay zekâ denetim izi rehberinde ele alınıyor.

Başlangıçta kaydı her hafta okuyun. Asistanın yaptığı bir işlemi seçin, baştan sona izleyin ve onaylayıcı olarak adı geçen kişiye gerçekten onaylayıp onaylamadığını sorun. Kayıt, aylar sonra bir misafir şikâyetine, mal sahibine ya da denetçiye vereceğiniz yanıttır; henüz bir şey ters gitmemişken kurun.

Asistan bir kişinin kullanıcı adını ödünç kullanıyorsa bunların hiçbiri işlemez: her kayıt, o kişinin hiç görmediği işlemler dahil, o kişi yapmış gibi görünür.

Herhangi bir asistan için izin tablosu nasıl kurulur?#

Görev başına bir satır, altı sütun yazın ve boş hücreyi erişim yok sayın. Tablo iznin kendisidir; ayarlar ekranı yalnızca onu yazdığınız yerdir.

Yazılımın menüsünden değil, görevlerden başlayın. Personelin asistana gerçekten sorduğu on soruyu, sonra alabileceği on işlemi listeyin. Her satır için seviyeyi, kapsamı, bitiş ya da gözden geçirme tarihini, onaylayıcıyı ve işlemin kayda geçip geçmediğini yazın.

Boş hücre izin yok demektir. Tabloyu devrederken bunu yüksek sesle söyleyin, çünkü boş hücre aksi halde "karar verilmedi, yani büyük olasılıkla sorun yok" diye okunur. Tabloyu biri ayrıldığında, sezon değiştiğinde ve herhangi bir olaydan sonra gözden geçirin; bu üç tetikleyiciyi belgenin kendisine yazın. Personelin bulabileceği bir yerde tutun, bir bilişim klasöründe değil, çünkü ön büro şefinin asistanın ne göndermeye izinli olduğunu görmesi gerekir. Her asistan için tek tablo: tek tabloda iki asistan, izinlerin sessizce genişlemesinin klasik yoludur.

Bir de kural: boş hücre erişim yok demektir.

Erişim vermeden önce bir tedarikçiye ne sormalısınız?#

Asistanın kendini nasıl tanıttığını, neye erişebildiğini, kimin erişimi geri alabildiğini ve verilerin nerede işlendiğini sorun. Yanıt "yönetici kullanıcı adınızı kullanıyor" ise durun.

Asistanın kendi kimliği mi var, yoksa bir kişinin kullanıcı adını mı ödünç kullanıyor? Ödünç kullanıcı adı kaydı işlevsiz kılar ve erişimi bir kişiyi kilitlemeden geri almayı imkânsızlaştırır. Kapsamı ve süreyi kendiniz ayarlayabiliyor musunuz, yoksa her değişiklik için destek talebi mi gerekiyor? Bir öğleden sonra içinde daraltamadığınız bir izin kontrolünüz altında değildir. Tek adımda geri alabiliyor musunuz ve ne kadar çabuk etkili oluyor? Yanıtı iş günlerinde değil, saatler cinsinden isteyin.

Asistanın misafir verilerinden ne gördüğünü ve nerede işlendiğini sorun. Doğrudan sorun ve belirsiz bir yanıt kabul etmeyin. Neyin ne kadar süreyle kayda geçtiğini ve kaydı dışa aktarıp aktaramadığınızı sorun; yanıt bir sohbet geçmişiyse elinizde kayıt değil döküm vardır. Asistan yanlış yaptığında ne olduğunu sorun: kime haber verilir, ne geri alınır, ne kadar hızlı? Yanıtı olmayan bir tedarikçi, kullanımın ikinci gününü düşünmemiştir.

OAuth'un düz anlatımı: bir programa, parolanızı teslim etmek yerine, kapsamı ve süresi olan kendi sınırlı anahtarını vermeye yarayan yöntem. Anahtarı geri çekme hakkı otelde kalır ve kayıt bir kişiyi değil asistanı adıyla yazabilir.

Şimdi ne yapmalı#

Bugün değerlendirdiğiniz asistan için izin tablosunun tek bir satırını doldurun: görev, seviye, kapsam, bitiş tarihi, onaylayıcı ve kayda geçip geçmediği. Bir satır için onaylayıcıyı adlandıramıyorsanız, o satıra işlem izni vermeye hazır değilsinizdir. Sorunun tüm yanıtı budur: okuma ve taslak bu hafta verebileceğiniz kararlar, işlem ise tek tek görevlerle verilen bir karardır. Bu kademelerin pratikte nasıl çalıştığını görmek isterseniz görüşme talep edin.