Otel Yazılımında Güvenlik Kontrol Listesi: Satın Almadan Önce Sorulacak 12 Soru
Rezervasyon, kimlik ve ödeme verisi tek yazılımda toplanır. Satın almadan önce sorulacak 12 güvenlik sorusu.
Kontuar; tesis kapsamlı bir geliştirici API’si, imzalı webhook gönderimi, hazır uygulama bağlantıları ve bir MCP sunucusu sunar. Yetkiler kapsam bazında verilir, kullanım istatistikleri izlenir.

Rezervasyon, misafir, müsaitlik ve operasyon verisi için okuma ve yazma kapsamları ayrı ayrı verilir.
Dışa giden webhook gönderimleri imzalanır; hedef adresler için SSRF koruması uygulanır.
Slack, Google E-Tablolar, Zapier, muhasebe, sohbet robotu ve e-posta pazarlama bağlantıları.
Tesis kapsamlı anahtarlar; kapsam seçimi, iptal ve kullanım istatistiği.
Rezervasyon oluşturma/iptal, ödeme alındı/iade olayları.
Kontuar’ı binlerce uygulamaya bağlayan otomasyon köprüsü.
Yeni rezervasyon ve iptal bildirimlerini bir Slack kanalına düşürün.
Rezervasyon ve gelir verilerini bir e-tabloya aktarın.
Folyo ve ödeme olaylarını muhasebe yazılımınıza webhook ile iletin.
Claude gibi MCP istemcilerinin müsaitlik, rezervasyon ve misafir verisine araç olarak erişmesi.
Rezervasyon motoruna Google Analytics, Meta Pixel ve benzeri kodlar.
Geliştirici API’si (v1) tesis kapsamlıdır ve oturum çerezinden bağımsızdır. API anahtarları panelde Özel Uygulamalar → API & MCP bölümünden oluşturulur; anahtarlar özetlenerek (hash) saklanır ve kullanım günlük, uç nokta bazında sayılır. Anahtar başına dakikalık istek sınırı uygulanır. Dışarıdan girilen bir rezervasyon, uygulama içi formla aynı doğrulama ve iş kurallarından geçer.
MCP (Model Context Protocol) sunucusu, Claude Desktop ya da Claude Code gibi bir MCP istemcisinin API anahtarınızla müsaitlik, rezervasyon, misafir ve günlük operasyon verilerine araç olarak erişmesini sağlar. Sunucu stdio üzerinden çalışır ve tüm istekleri REST API’ye iletir; veritabanına doğrudan erişimi yoktur.
Hayır. API, tesis yöneticisinin oluşturduğu anahtarla çalışır; anahtarın kapsamı dışındaki işlemler reddedilir.
Gönderimler imzalanır, https zorunludur ve hedef adres olarak özel ya da yerel IP adresleri reddedilir.
Muhasebe sağlayıcıları ortak bir alan adı ailesi paylaşmadığı için bağlantı, sizin belirleyeceğiniz bir webhook adresi üzerinden yapılır; yazılımınızın webhook ya da entegrasyon köprüsü kabul etmesi gerekir.
Hayır; isteğe bağlıdır. API ve webhook seçenekleri MCP olmadan da çalışır.
İhtiyacınızı dinleyip bu modülü sizin operasyonunuz üzerinden gösterelim.