Google OAuth Marka Doğrulaması: Bir Ara Eşik
İyi fikirler dünyada çoktur. Bir fikri, üçüncü tarafların teknik olarak güvenebildiği bir ürüne dönüştürmek daha meşakkatlidir.
17 Nisan 2026 itibarıyla Hotel WD, Google OAuth Brand Verification sürecini geçti. Bu, OAuth izin ekranımızın Google tarafından marka kimliği açısından doğrulandığı anlamına geliyor.
Baştan netleştirelim: Bu bir ortaklık değildir. Bir güvenlik sertifikası da değildir. Google'ın Hotel WD'yi tavsiye ettiği ya da ürünün "kalitesini" mühürlediği anlamına gelmez. O tür denetimler (ör. CASA Tier 2/3 güvenlik denetimi, Google İşletme Profili API onayı, Hotel Center entegrasyonu) ayrı süreçlerdir.
Bir uygulama Google hesabıyla giriş sunmak istediğinde, OAuth izin ekranında bir marka kimliği ile görünür: uygulama adı, logo, destek e-postası, privacy policy ve terms of service bağlantıları, sahip olunan alan adı. Google, bu kimliğin meşru ve tutarlı olduğunu aşağıdaki yönlerden doğrular:
Yani Google, "bu uygulama iddia ettiği kim ise, odur" diyor. Ne eksik ne fazla. Kullanıcı verisinin "güvenle işlendiğini" test etmiyor — onu doğrulayan ayrı bir süreç var (CASA).
Google'ın politikası gereği, OAuth onayının üzerinden 6 ay geçmeden Google Business Profile API erişimi için başvuramıyoruz. Bizim için sonraki kritik tarih: ~17 Ekim 2026.
Business Profile API başvurusu da ayrı bir onay sürecidir — OAuth doğrulamasından geçmiş olmak yeterli değil, o API'nin kendi inceleme adımları var. Onay gelirse Hotel WD içinde bunlar devreye girecek:
/3d sayfasında yayına girer.Altyapı geliştirildi; /website/3d, /settings/gbp, /marketing/local-seo sayfaları API onayı gelene kadar bekleme modunda duruyor. Onay açıldığı an otelcinin ek bir şey yapmasına gerek kalmadan aktifleşecekler.
Çünkü "Google onayladı" ifadesi piyasada çok kolay bir şekilde "Google ortağımız" gibi anlaşılabiliyor. Hotel WD olarak olduğumuz şeyden fazla görünmek istemiyoruz. Aşağıdakileri net tutmak önemli:
Tek tek ilerliyoruz, her birini hak ederek.
27 yıllık dijital tecrübe ve yazılım mühendisi Celal Dinç ile birlikte yürüttüğümüz bu süreç, birçok ince detay içeriyordu — doğru privacy policy, tutarlı domain kimliği, scope-use-case uyumu, destek e-postası doğrulaması. Her adım bize aynı şeyi hatırlattı: büyük platformlarla dürüst konuşmak, her ayrıntıda tutarlı olmayı gerektirir.
Bir sonraki yazıda görüşmek üzere — belki 17 Ekim civarı, Business Profile API başvuru hikayemizle.
Tahir Dinç
I have been working in the digital field since 1999. I still hold the position of Digital Marketing Manager at Türk SEM. I have also been involved in tourism-related activities since 2005.