Güvenlik

Genel bakış

Sesli yapay zekâ, geleneksel yazılımdan farklı çalışır: gerçek zamanlı ses işler, hızlı kararlar verir ve doğrudan telefon hattına bağlanır. Güvenlik mimarimizi bu gerçekliğe göre kurduk — veri en aza indirilir, en kısa süre saklanır ve her erişim kayda geçer.

Veri işleme ve saklama

• Amaca bağlı işleme: Ses ve çağrı içeriği yalnızca misafir talebini karşılamak için işlenir.
• 30 gün saklama: Ses verisi en fazla 30 gün tutulur, ardından kalıcı olarak silinir. Yumuşak silme (soft delete) uygulanmaz — kayıt geri döndürülemez.
• Veri minimizasyonu: Yalnızca hizmet için gerekli veriyi toplarız; fazlasını değil.

Şifreleme ve erişim denetimi

• Veriler aktarımda (TLS) ve durağan hâlde (at-rest) şifrelenir.
• Erişim, en az yetki (least privilege) ilkesiyle rol bazlı olarak sınırlandırılır.
• Kritik işlemler denetim kaydına (audit log) yazılır.

Altyapı

StayWise AI, PMS/POS bağımsız bir ara katman olarak çalışır ve mevcut santralinize bir SIP dahili hat gibi bağlanır. Entegrasyonlar soyutlama katmanları üzerinden yapılır; otel sistemlerine doğrudan, denetimsiz erişim tasarımca engellenir. Veri işleme yurt içi altyapıda gerçekleşir.

Uyum ve sertifikasyon

• KVKK: 6698 sayılı kanuna uyumlu; aydınlatma ve rıza akışları yerinde.
• VERBIS: Veri Sorumluları Sicili'nde kayıtlı.
• SOC 2 Type II ve ISO 27001: Hazırlık süreci devam ediyor.
• PCI DSS: Ödeme verisi işlenmediği sürece kapsam dışıdır.

Sertifikasyon durumunu olduğu gibi paylaşırız; tamamlanmamış bir uyumu tamamlanmış gibi göstermeyiz.

Olay yönetimi ve sorumlu açıklama

Bir güvenlik açığı fark ederseniz, kamuya açıklamadan önce info@staywiseai.com.tr adresinden bize bildirin. Bildirimleri en kısa sürede inceler ve gereken düzeltmeleri uygularız.

Sorular

Güvenlik veya veri işleme hakkında daha fazla bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarımıza bakabilir ya da bizimle iletişime geçebilirsiniz.