WhatsApp Business API ile Rezervasyon Otomasyonu

Resmî mimarinin parçaları

Meta, WhatsApp Business Platform’ın işletmelere programatik mesajlaşma sunduğunu; Cloud API’nin mesaj göndermek için Graph API, olay almak için Webhooks kullandığını açıklar. Bu bileşenler HTTPS/TLS üzerinden iletişim kurar. WhatsApp Business Platform açıklaması

Temel mimaride dört katman bulunur:

• Doğrulanmış WhatsApp işletme numarası ve Meta uygulaması
• Gelen mesaj ve durum olaylarını alan webhook
• Rezervasyon kurallarını, doğrulamayı ve insan devrini yöneten uygulama sunucusu
• Rezervasyonların tek doğruluk kaynağı olan veritabanı veya operasyon sistemi

Meta’nın başlangıç rehberi; uygulama oluşturma, API’yi kullanma, mesaj gönderme/alma, webhook kurma ve işletme varlıklarını yapılandırma adımlarını toplar. WhatsApp Cloud API başlangıç rehberi

Uygulama: konuşmayı kayıt akışına dönüştürme

1. Amaç ve izin noktasını belirleyin

Hangi kanaldan hangi mesajların gönderileceğini ve müşterinin neye onay verdiğini yazın. Rezervasyon onayı, değişiklik, hatırlatma ve pazarlama aynı amaç değildir. Kullanıcının kolayca insan desteğine ulaşması ve tercihlerini yönetmesi gerekir.

2. En az veriyle başlayın

İlk mesajda bütün ayrıntıları istemek yerine hizmet türü ve tarih gibi yönlendirici alanları toplayın. Sonra yalnız rezervasyonu tamamlamak için gereken iletişim, kişi sayısı, güzergâh veya özel ihtiyaç bilgisine geçin. Kart bilgisi veya gereksiz kimlik belgesi gibi hassas bilgileri sohbet içinde toplamayın.

3. Serbest metni doğrulayın

“Yarın akşam” ifadesi saat dilimi ve gün açısından belirsiz olabilir. Sistem, yorumladığı tarihi kullanıcıya tam biçimde göstermeli ve açık onay istemelidir. Adres, uçuş, kişi sayısı ve telefon gibi alanlar biçim kontrolünden geçmeli; doğrulama başarısızsa konuşma döngüye girmeden temsilciye aktarılmalıdır.

4. Tekrarlanan webhook olaylarını güvenli işleyin

Webhook olayı ağ nedeniyle yeniden gönderilebilir. Uygulama olay kimliğini kaydetmeli ve aynı olayın ikinci kez rezervasyon oluşturmasını engellemelidir. İşlem başarısızsa kontrollü yeniden deneme yapılmalı; sürekli hata operatör kuyruğuna düşmelidir.

5. Rezervasyon özeti ve açık onay alın

Kayıttan önce tarih, saat, rota/hizmet, kişi sayısı, fiyatın kapsamı ve iptal/değişiklik yolu tek özet olarak sunulmalıdır. Kullanıcı onayından sonra benzersiz referans numarası üretilir. Ödeme varsa ödeme sağlayıcısının güvenli sayfasına yönlendirme yapılır; kart verisi sohbet içinde istenmez.

6. Mesajı değil durumu yönetin

Rezervasyon yeni, bilgi bekliyor, onaylandı, ödeme bekliyor, görevlendirildi, tamamlandı veya iptal gibi açık durumlara sahip olmalıdır. WhatsApp bildirimi bu durumun bir yansımasıdır; asıl kayıt operasyon sistemindedir.

Şablon ve webhook kuralları

Meta, şablonları WhatsApp Business Account varlığı olarak tanımlar ve Cloud API üzerinden şablon mesajlarında kullanılabildiğini belirtir. Kategori, onay, kullanıcı tercihleri ve gönderim koşulları zamanla değişebileceği için üretime geçmeden güncel Template Fundamentals sayfasını esas alın. Meta şablon temelleri

Webhook tarafında doğrulama, olay türü ayrımı, imza kontrolü, kısa yanıt süresi ve arka plan işleme planlanmalıdır. Meta’nın webhook referansı gelen müşteri mesajları ile işletme tarafından gönderilen mesajların durum olaylarını ayrı alanlarda açıklar. WhatsApp mesaj webhook referansı

İnsan devri ne zaman yapılmalı?

• Kullanıcı iki kez doğrulama hatası alırsa
• Fiyat veya müsaitlik kuralı otomatik hesaplanamıyorsa
• Çocuk koltuğu, erişilebilirlik veya istisnai bagaj gibi özel talep varsa
• Kullanıcı açıkça temsilci isterse
• İptal, iade, şikâyet veya güvenlik konusu oluşursa

Devir sırasında temsilci son mesajları ve toplanan yapılandırılmış alanları görmeli; müşteriden aynı bilgileri tekrar istememelidir. Temsilci konuşmayı tamamladığında rezervasyon durumunu sistem içinde güncellemelidir.

Güvenlik ve ölçüm

Erişim belirteçleri kaynak kodda veya loglarda tutulmamalı; yetkili sır yönetiminde saklanmalıdır. OWASP, uygulama loglarının güvenlik olaylarını incelemeye yetecek bağlam taşımasını, fakat parola ve erişim belirteci gibi verileri kaydetmemesini önerir. OWASP Logging Cheat Sheet

Başarıyı yalnız mesaj sayısıyla ölçmeyin. Başlatılan konuşma, tamamlanan rezervasyon, insan devri, doğrulama hatası, yinelenen olay, gönderim hatası, iptal ve rezervasyon başına destek süresini birlikte izleyin. Müşteri izni ve hizmet kalitesi büyümeden önce kurulmalıdır.