Otel Satın Alma, Kiralama ve Devir Süreçlerinde IT Due Diligence (Teknik Denetim) Rehberi

Türkiye turizm sektöründe her yıl onlarca şehir oteli ve resort tesis el değiştirmekte, uzun vadeli kiralanmakta veya uluslararası bir otel zincirinin (Marriott, Hilton, Accor, Radisson, Wyndham, IHG) bayrağı altına girmek üzere marka dönüşümü (rebranding) sürecinden geçmektedir. Yatırımcılar devir öncesinde binanın statik betonarme durumunu, mekanik kazan dairesini, çatı izolasyonunu ve tapu/vergi borçlarını en ince ayrıntısına kadar denetletirken; duvarların içindeki bilişim, zayıf akım ve yazılım lisans altyapısını (IT Due Diligence) çoğunlukla göz ardı etmektedir. Sonuç? İmzalar atılıp otel devralındıktan iki hafta sonra ortaya çıkan 150.000$ ila 450.000$ arasındaki gizli bilişim yenileme faturası (Hidden IT CAPEX).

1. Neden Klasik Gayrimenkul Ekspertizi Otel Bilişim Altyapısını Göremez?

Bir oteli gezdiğinizde koridor tavanlarında parlayan beyaz Access Point cihazları, resepsiyonda açık duran all-in-one bilgisayarlar ve sistem odasında ışıkları yanıp sönen switch'ler dışarıdan "çalışıyor ve eksiksiz" görünebilir. Oysa konaklama teknolojilerinde asıl maliyet ve operasyonel risk görünmeyen katmanlarda gizlidir:

• Tavana asılı duran 80 adet Access Point cihazı üretici tarafından 4 yıl önce EoL (End-of-Life / Üretim ve Güvenlik Desteği Sonu) ilan edilmiş olabilir; güncel iPhone ve MacBook'lar bu cihazlarda sürekli kopma yaşar.
• Duvarların içinden odalara giden kablolar 100% saf bakır Cat6 yerine, zamanla oksitlenen ve PoE enerjisini iletemeyen ucuz CCA (Bakır Kaplı Alüminyum) kablo olabilir; kabloları değiştirmek için tüm kat koridorlarının alçıpan tavanlarını kırmak gerekir.
• Otelin kullandığı PMS, muhasebe, santral veya güvenlik duvarı (Firewall) lisansları eski işletmeci şirketin vergi numarasına kayıtlı olabilir ve devredilemez (Non-Transferable) statüde ya da yıllardır birikmiş bakım borcu altında olabilir.

Küme Bilişim olarak yatırımcılar, otel sahipleri ve fonlar adına yürüttüğümüz Bağımsız Otel IT Due Diligence (Teknik Durum Tespit) denetimlerinde, tesisin tüm dijital omurgasını 7 mühendislik katmanında röntgen gibi çekiyor ve satın alma/kiralama masasında elinizi güçlendirecek Risk + CAPEX/OPEX Maliyet Raporu sunuyoruz.

2. Katman 1: Yapısal Kablolama, Fiber Omurga ve Fluke Sertifikasyon Testleri

Bir otel binasında değiştirilmesi en zor, en tozlu ve inşaat maliyeti en yüksek kalem kablolamadır. Sunucuyu veya switch'i 2 saatte değiştirebilirsiniz; ancak 150 odalı bir otelin şaftlarındaki ve koridor tavanlarındaki kabloları yenilemek oteli haftalarca şantiyeye çevirir. Teknik denetimde ilk adımımız fiziksel katman (Layer 1) analizidir:

1. Fluke DSX Kablo Analizörü ile Ölçüm: Her kattan rastgele seçilen %15-%20 oranındaki oda, kamera ve AP portunu Fluke sertifikasyon cihazıyla test ediyoruz. Kablo uzunluğu (90 metre sınırı), NEXT (Near-End Crosstalk), Return Loss, zayıflama (Attenuation) ve PoE direnç değerlerini ölçüyoruz.
2. CCA (Alüminyum) Kablo Tespiti: Maliyetten kaçmak için döşenen CCA kablolar, IEEE 802.3at/bt PoE+ yükü altında ısınır, voltaj düşümü yaratır ve 3-4 yıl içinde kırılganlaşır. Fiziksel kesit ve DC direnç testiyle kabloların %100 elektrolitik bakır (23 AWG) olup olmadığını belgeliyoruz.
3. Kat Arası Fiber Optik Omurga (Backbone) Denetimi: Sistem odası (MDF) ile kat kabinleri (IDF) arasındaki bağlantının eski nesil OM1/OM2 multimode fiber mi yoksa 10G/40G destekleyen OS2 Singlemode / OM4 fiber mi olduğunu OTDR (Optik Zaman Alanı Reflektometresi) ile ölçüyor; ek kasetlerindeki (splice tray) ışık kaybını (dB loss) raporluyoruz.

3. Katman 2: Sistem Odası (MDF) ve Kat Kabinleri (IDF) Fiziksel Güvenlik Denetimi

Devralınacak otelin bodrum katındaki sistem odasına girdiğimizde karşılaştığımız manzara, tesisin son 5 yılda nasıl yönetildiğinin en net aynasıdır. IT Due Diligence kapsamında sistem odasında şu kritik kontrolleri gerçekleştiriyoruz:

• Online UPS ve Akü Grubu Kapasite Testi: UPS ekranında "Normal" yazması akülerin sağlam olduğu anlamına gelmez. Şalter indirme (Load Bank / Deşarj) testi yaptığımızda, pek çok oteldeki 3-4 yıllık kuru tip akülerin 12 dakika yerine 45 saniye içinde çöktüğünü tespit ediyoruz. Ayrıca UPS'in otel jeneratör hattına ve temiz topraklama barasına (< 2 Ohm) bağlı olup olmadığını ölçüyoruz.
• FM200 / Novec 1230 Gazlı Söndürme ve Tüp Basınçları: Sistem odasında sulu sprinkler bulunup bulunmadığını (bulunuyorsa acil körleme/değişim maliyeti), mevcut gazlı söndürme tüplerinin dolum tarihlerini, manometre basınçlarını ve Cross-Zone duman dedektörlerinin çalışırlığını kontrol ediyoruz.
• İklimlendirme ve Ortam İzleme: Tek bir ev tipi klimaya emanet edilmiş, drenaj tavası sunucu kabininin üstünden geçen sistem odalarını "Yüksek Kritiklik (Kırmızı Bayrak)" olarak işaretliyor; N+1 yedekli soğutma revizyon bütçesini hesaplıyoruz.

4. Katman 3: Aktif Ağ Donanımları, PoE Bütçesi ve EoL/EoS (Yaşam Döngüsü) Analizi

Oteldeki tüm switch, router, güvenlik duvarı (Firewall) ve kablosuz Access Point cihazlarının seri numaralarını ve MAC adreslerini envantere çıkararak üretici veritabanlarında sorguluyoruz:

• End-of-Life (EoL) ve End-of-Support (EoS) Tespiti: Örneğin otelde 8 yıl önce kurulmuş 802.11n veya 1. nesil 802.11ac Access Point'ler ya da 10/100 Mbps Fast Ethernet portlu eski switch'ler varsa, bu cihazlar yeni nesil Wi-Fi 6 hızlarını ve güncel WPA3/Captive Portal protokollerini desteklemez.
• Uluslararası Zincir Marka Standartlarına (Brand Standards) Uyum: Yatırımcı oteli alıp Marriott, Hilton, Accor veya Radisson Blu markasına dönüştürecekse; bu markaların katı Global IT Brand Standards şartnameleri vardır (Örn: Her odada bağımsız Wall-Plate Wi-Fi 6 AP, 10 Gbps yedekli omurga, Meraki/Aruba/Ruckus onaylı donanım listesi). Mevcut donanımın marka denetiminden (Brand Audit) geçip geçemeyeceğini kalem kalem raporluyoruz.

5. Otel IT Due Diligence Katmanları ve Finansal Risk Karşılaştırma Tablosu

Otel devir veya kiralama sözleşmesi imzalanmadan önce yapılan teknik denetimin ortaya çıkardığı gizli maliyet kalemleri ve sözleşme pazarlığına etkisi:

6. Katman 4: Yazılım Lisans Sahipliği, PMS Veritabanı ve KVKK Devir Sınırları

Otel devirlerinde en büyük hukuki ve operasyonel kriz, devir sabahı yaşanır. Eski işletmeci otelden çıkarken kendi vergi numarasına kayıtlı PMS (Opera, Elektraweb, Sedna), POS (Micros Simphony) veya e-Fatura entegratör hesaplarını kapatır ya da yazılım firması yeni yatırımcıya "Eski şirketin 2 yıllık bakım borcu var, borç ödenmeden veya sıfırdan lisans satın alınmadan sistemi yeni vergi numarasına devredemeyiz" der.

Küme Bilişim IT Due Diligence sürecinde:

• Microsoft Windows Server, SQL Server, VMware/Hyper-V, Fortinet UTM, Veeam ve PMS lisanslarının OEM mi, kutu mu yoksa kiralama (SaaS) mı olduğunu inceliyoruz.
• KVKK Veri Devri Tuzağı: Eski işletmecinin döneminde konaklamış 100.000 misafirin pasaport, TC kimlik ve cep telefonu veritabanını yeni şirketin açık rıza olmadan devralması ve pazarlama amaçlı kullanması 6698 sayılı KVKK'ya göre ağır suçtur. Devir anında geçmiş veritabanının hukuka uygun arşivlenmesi ve yeni işletme için temiz veritabanı açılış prosedürünü yönetiyoruz.
• Alan Adı (Domain), DNS ve OTA (Booking/Expedia) Hesap Devri: Otelin kurumsal domain adresinin (`oteladi.com`) eski IT personelinin şahsi hesabında kalmaması, MX/SPF kayıtlarının ve OTA Extranet yönetici yetkilerinin eksiksiz devralınması için 24 maddelik Dijital Varlık Devir Protokolü uyguluyoruz.