Özet: Kurumsal mail almak, şirket alan adı üzerinden gönderilen profesyonel e-posta hesaplarını, antispam korumasını, KVKK uyumunu ve SLA garantili altyapıyı kapsayan bütünsel bir hizmettir. Doğru kurulum SPF, DKIM, DMARC kayıtlarının yapılandırılması ve veri merkezi lokasyonunun KVKK gereksinimlerine uygun seçilmesini gerektirir; Türkiye'de yerleşik kurumsal mail çözümleri, hem teslim oranı hem regülasyon uyumu açısından en güvenli seçimdir.
Ana noktalar:
- Kurumsal e-posta için çalışan sayısı + 3-5 fonksiyonel hesap tipik bir başlangıç boyutudur.
- SPF, DKIM ve DMARC kayıtları doğru yapılandırılmadığında e-postalar spam klasörüne düşer.
- KVKK kapsamında veri Türkiye'de tutulduğunda yurt dışı aktarım için açık rıza gereksinimi ortadan kalkar.
- IMAP migration ile mevcut Gmail veya Outlook hesaplarından geçmiş yazışmalar kayıpsız taşınabilir.
- Pazarlama ve transaksiyonel e-postalar ayrı IP veya alt alan adından gönderilmelidir.
Bir şirketin profesyonel kimliğini ortaya koyan ilk dijital temas noktası çoğu zaman e-postadır. Ancak "info@firmaadi.com" gibi bir adresin kurulması basit bir alan adı satın alma işleminden çok daha fazlasını gerektirir: doğru SLA, antispam koruması, KVKK uyumu, doğru DNS kayıtları ve ölçeklenebilir bir altyapı. Yanlış seçim, e-postalarınızın spam klasörüne düşmesinden müşteri verilerinin sızmasına kadar ciddi sonuçlar doğurabilir.
Bu rehber, kurumsal e-posta almak isteyen BT yöneticileri, KOBİ sahipleri ve kurumsal satın alma ekipleri için hazırlandı. Hangi paket türünün size uygun olduğunu, fiyatlandırma mantığını, güvenlik standartlarını, KVKK gereksinimlerini ve mevcut e-posta sisteminizden sorunsuz geçiş adımlarını adım adım anlatıyoruz. Amaç, satın alma kararını verirken hangi soruları sormanız gerektiğini netleştirmektir.
Sonunda, alan adı hazırlığından MX kaydının doğru ayarlanmasına, çalışan cihazlarının kurulumundan e-fatura entegrasyonuna kadar tam bir uygulama yol haritasına sahip olacaksınız.
TÜİK Hanehalkı Bilişim Teknolojileri araştırmasına göre Türk işletmelerinin büyük bölümü kurumsal iletişimde e-postayı temel kanal olarak kullanıyor (kaynak).
Kurumsal mail nedir ve neden gerekli?
Kurumsal mail, şirketinizin alan adı (örn. firmaadi.com.tr) üzerinde tanımlı, profesyonel olarak yönetilen e-posta hesaplarıdır. Ücretsiz e-posta servislerinin aksine kurumsal güvenlik, SLA garantisi ve marka tutarlılığı sunar.
Şirket alan adıyla profesyonel görünüm
Müşteri "satis@gmail.com" yerine "satis@firmaadi.com.tr" adresinden gelen bir teklifi gördüğünde, gönderene karşı güveni anında artar. Pazarlama araştırmaları kurumsal e-posta adresinin tıklama oranını, ücretsiz e-postaya kıyasla belirgin biçimde yükselttiğini gösteriyor.
Marka tutarlılığının dışında, kurumsal alan adı SEO ve sosyal medya doğrulamaları için de gereklidir. LinkedIn şirket sayfasını doğrularken, Google İşletme Profili açarken ve resmi yazışmalarda kurumsal e-posta neredeyse zorunlu hale geldi.
Ücretsiz e-postadan farkları
Gmail, Yahoo veya Hotmail gibi ücretsiz servisler kişisel kullanım için tasarlandı. Şirket içinde kullanıldıklarında ciddi dezavantajlar yaratırlar: hesap sahipliği belirsizdir (çalışan ayrıldığında ne olacak?), reklam içerirler, kurumsal güvenlik politikaları uygulanamaz, ve KVKK kapsamında müşteri verisini bu hesaplara taşımak doğrudan yurt dışına aktarım sayılır.
Kurumsal mail çözümleri ise rol tabanlı erişim, merkezi parola politikası, denetlenebilir log, yedekleme, arşivleme ve yasal saklama özelliklerini standart sunar.
KOBİ ve kurumsal kullanım senaryoları
5 kişilik bir mimarlık ofisi için bile kurumsal mail farklılık yaratır: müşteriye gönderilen proje dosyaları, fatura yazışmaları ve sözleşmeler tek bir profesyonel arayüzden takip edilebilir. 100+ çalışanlı şirketlerde ise kurumsal mail; CRM ve ERP entegrasyonu, dağıtım listeleri, ortak takvimler ve denetim raporları için bir omurga görevi görür.
Sektör bazında bakıldığında en yoğun kullanıcı profilleri şöyle: turizm acenteleri rezervasyon onayları için, sigorta acenteleri poliçe gönderimleri için, lojistik firmaları taşıma evrakları için, hukuk büroları gizli yazışmalar için kurumsal mail kullanır. Her senaryoda saklama, arşivleme ve teslim güvencesi farklı ağırlık taşır; sağlayıcı seçimi mutlaka sektörün özel ihtiyaçları gözetilerek yapılmalıdır.
Kurumsal mail alırken dikkat edilmesi gereken kriterler
Doğru sağlayıcıyı seçmek, fiyat etiketinden çok daha fazlasıdır.
Kutu başına depolama ve kullanıcı sayısı
Tipik bir beyaz yaka kullanıcı bugün yıllık 5-10 GB e-posta üretiyor. Eklerle çalışan satın alma, mühendislik veya hukuk birimlerinde bu rakam 20-50 GB'a kadar çıkabilir. Sağlayıcı seçerken kullanıcı başına en az 25 GB depolama bekleyin; bunun altı çoğu kurumsal senaryoda yetersiz kalır.
Kullanıcı sayısı sınırlaması ve ek kullanıcı maliyetini de mutlaka kontrol edin. Bazı sağlayıcılar 5'er kullanıcılık paketler dayatır; ihtiyacınız 7 olduğunda 10 kullanıcılık paket almak zorunda kalırsınız.
SLA, uptime ve yedeklilik
Sektör standardı %99,9 uptime SLA'sıdır; bu, ayda yaklaşık 43 dakika kabul edilebilir kesinti anlamına gelir. %99,95 ve üzeri SLA sunan sağlayıcılar yedekli altyapı, çoklu veri merkezi ve aktif izleme gerektirir; finansal hizmetler, sağlık ve e-ticaret gibi sektörlerde aranan değerdir.
Yedeklilik konusunda iki soruyu mutlaka sorun: e-postalarınız kaç farklı veri merkezinde tutulur, ve kazara silinen bir mesaj kaç gün geri getirilebilir.
Antispam, antivirüs ve DLP
Gelen kutuya düşen her 10 e-postadan ortalama 3-4'ü spam veya phishing girişimidir. Sağlayıcının çok katmanlı bir antispam filtresi kullanıp kullanmadığını (örneğin SpamAssassin + ClamAV + ticari heuristic engine kombinasyonu) sorun. Data Loss Prevention (DLP) ise giden e-postalarda kredi kartı numarası, TC kimlik gibi hassas verileri otomatik tespit edip engelleyebilen modern bir gereksinimdir.
Mobil ve webmail desteği
Çalışanlarınız Outlook, iOS Mail, Android Gmail uygulaması ve webmail üzerinden eş zamanlı erişecek. ActiveSync veya IMAP/SMTP üzerinden ek yapılandırma gerektirmeyen, takvim ve kontak senkronizasyonu çalışan, modern bir webmail arayüzü sunan sağlayıcıları tercih edin.
Webmail arayüzünün kalitesi sıklıkla göz ardı edilir, ancak uzaktan çalışan veya farklı bir cihazdan hızlıca giriş yapmak isteyen çalışanlar için kritik bir deneyim noktasıdır. Arama hızı, klavye kısayolları, sürükle-bırak ek yönetimi ve karanlık tema gibi detaylar günlük kullanımda fark yaratır. Mobilde push bildirim desteği ve offline okuma özelliği de modern bir sağlayıcının olmazsa olmazlarıdır.
Paket türleri ve fiyatlandırma mantığı
Pazardaki paketler üç ana modele ayrılır.
Kullanıcı bazlı paketler
Aylık veya yıllık olarak kullanıcı başına ücret ödersiniz; her kullanıcıya sabit bir depolama kotası tanımlanır. Microsoft 365, Google Workspace ve klasik kurumsal mail sağlayıcılarının büyük bölümü bu modeli kullanır. KOBİ'ler için tahmin edilebilir bütçe sunar.
Depolama bazlı paketler
Toplam depolama havuzunu satın alır, içinden istediğiniz kadar e-posta kutusu açarsınız. Sezonluk personel yoğun çalışan e-ticaret, turizm, eğitim sektörleri için esneklik sağlar. Birim maliyeti çoğu zaman kullanıcı başına paketten daha düşüktür.
Shared mail hosting vs. bulut tabanlı kurumsal mail
| Özellik | Shared Hosting Mail | Bulut Tabanlı Kurumsal Mail |
|---|---|---|
| Altyapı | Web hosting ile paylaşımlı | Özel mail bulutu |
| Performans | Diğer kullanıcılardan etkilenir | İzole, tutarlı |
| Antispam | Temel | İleri seviye |
| SLA | Genelde garanti yok | %99,9+ |
| Ölçeklenebilirlik | Düşük | Yüksek |
| KVKK uyumu | Zayıf | Tam destek |
Profesyonel kullanım için bulut tabanlı seçenek günümüzün standardıdır.
Güvenlik: SPF, DKIM, DMARC ve şifreleme
Kurumsal mail güvenliği, e-postanın iletildiği her noktada katmanlı koruma gerektirir.
Kimlik sahteciliğine karşı koruma
SPF (Sender Policy Framework) kaydı, alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS üzerinde tanımlar. DKIM (DomainKeys Identified Mail) ise her giden e-postayı dijital imza ile imzalar, alıcı sunucu imzayı doğrulayarak gönderenin sizin alan adınız olduğundan emin olur. DMARC bu iki kaydı birleştirir ve doğrulanamayan e-postaların ne yapılacağını (karantinaya alma, reddetme) belirler.
Bu üç kaydın doğru yapılandırılması, hem teslim oranınızı artırır hem de marka adınızın phishing saldırılarında kötüye kullanılmasını engeller.
TLS ve S/MIME ile uçtan uca güvenlik
Sunucular arası iletim sırasında TLS şifrelemesi artık standarttır; sağlayıcınız MTA-STS desteğini de sunuyorsa zorunlu TLS kullanımı sağlanır. Hukuk firmaları, sağlık kuruluşları ve finansal kurumlar için ek olarak S/MIME ile son kullanıcılar arası uçtan uca şifreleme önerilir.
İki faktörlü kimlik doğrulama (2FA)
Phishing yoluyla çalınan parolalara karşı en etkili savunma 2FA'dır. Modern kurumsal mail sağlayıcıları TOTP (Google Authenticator, Microsoft Authenticator) ve FIDO2 donanım anahtarlarını destekler. Kurumsal politikanızda yöneticiler ve mali işler ekibi için 2FA'yı zorunlu hale getirin.
KVKK uyumu ve veri yerelleştirme
Kurumsal e-posta, doğası gereği kişisel veri içerir.
Kişisel veri içeren e-postaların saklanması
Müşteri adı, T.C. kimlik numarası, kredi kartı bilgisi, sağlık verisi, sözleşme — bunların hepsi e-postada akar. KVKK 12. madde, bu verilerin uygun teknik ve idari önlemlerle korunmasını şart koşar. Sağlayıcınızın at-rest şifrelemesi, erişim logları ve ihlal bildirim süreçleri olmalıdır.
Türkiye'de bulunan veri merkezi avantajı
KVKK kapsamında kişisel verilerin yurt dışına aktarımı için açık rıza veya Kurul izni gerekir. Sağlayıcınızın veri merkezleri Türkiye'de ise bu gereksinimin büyük bölümü ortadan kalkar; denetimde gösterilecek dokümantasyon basitleşir, müşteriye verilen güvence güçlenir.
Saklama süreleri ve arşivleme politikası
KVKK, kişisel verinin "işleme amacı için gerekli süreden uzun süre tutulmamasını" ister. Aynı zamanda Türk Ticaret Kanunu, e-faturaların 10 yıl saklanmasını şart koşar. Sağlayıcınız bu farklı saklama sürelerini tek arayüzden yönetebilecek arşivleme ve otomatik silme politikaları sunmalıdır.
Pratik bir yaklaşım: ticari yazışma klasörlerini 10 yıl, pazarlama yazışmalarını 2 yıl, geçici bilgilendirme e-postalarını 6 ay sonra otomatik arşivleyen kurallar tanımlayın. Böylece hem yasal yükümlülükleri yerine getirir hem de gereksiz depolama maliyetinin önüne geçersiniz. Modern kurumsal mail platformları bu kuralları policy editor üzerinden tıklamayla yönetir.
Adım adım kurumsal mail satın alma süreci
Sıfırdan kurulum tipik olarak 1-2 saatte tamamlanır.
Alan adı ve MX kayıtlarının hazırlanması
Önce alan adınızın size ait olduğundan emin olun (whois sorgusu). DNS yönetim panelinin (registrar veya kendi DNS sunucunuz) erişim bilgisini hazır tutun. Mevcut MX kayıtlarınız varsa not edin; geçiş sırasında geri dönmek gerekebilir.
Paket seçimi ve kullanıcı ekleme
Sağlayıcının panelinde paket büyüklüğünü belirleyin, faturalama dönemini (aylık/yıllık) seçin. Yıllık ödemede genelde %10-20 indirim olur. Kullanıcıları ya teker teker ya da CSV ile toplu ekleyin; rol bazlı dağıtım listeleri (info@, satis@, destek@) oluşturun.
DNS yönlendirmesi ve test gönderimi
Sağlayıcının verdiği MX, SPF, DKIM ve DMARC kayıtlarını DNS panelinize ekleyin. TTL değerini ilk gün 300 saniye gibi düşük tutmak, hatalı kayıtta hızlı geri dönüş sağlar. Yayılmadan sonra mxtoolbox.com gibi araçlarla kayıtları doğrulayın, deneme e-postası gönderip gelen kutusuna düşmesini test edin.
Mevcut e-posta sağlayıcınızdan Cloud4U'ya geçiş
En kritik aşama, kullanıcı deneyimini bozmadan geçişin yapılmasıdır.
IMAP ile mevcut e-postaların taşınması
Eski sağlayıcının IMAP erişim bilgisini alın; yeni sağlayıcının migration aracı (imapsync veya yerleşik tool) ile mevcut tüm klasörleri, alt klasörleri ve etiketleri yeni hesaplara aktarın. Büyük kutular için işlem birkaç saat sürebilir; gece veya hafta sonu yapılması önerilir.
Kesintisiz geçiş için DNS planı
Geçiş günü MX kaydını yeni sağlayıcıya yönlendirdiğinizde, DNS yayılması 1-24 saat arasında sürer. Bu süre içinde bazı gönderenler eski, bazıları yeni sunucuya e-posta iletecektir. Eski sunucuyu geçişten sonra en az 7 gün ayakta tutun; bu süre içinde gelen e-postaları yeni hesaplara taşıyın.
Çalışanlar için Outlook / iOS / Android kurulumu
Sağlayıcınızın "autodiscover" desteği varsa, çalışanlar sadece e-posta + parola girer; sunucu, port ve şifreleme ayarları otomatik gelir. Bu adım toplam kurulum süresini saatlerden dakikalara indirir. Eğitim materyali olarak basit ekran görüntülü bir PDF hazırlamanız operasyon yükünüzü azaltır.
ERP, CRM ve e-fatura entegrasyonu
Kurumsal mail yalnızca insanlar arası iletişim değil, sistemler arası entegrasyon noktasıdır.
SMTP relay ile sistem bildirimleri
ERP'niz sipariş onayı, depo yöneticiniz fatura gönderimi, izleme sisteminiz uyarı yapıyor; bunların hepsi kurumsal mail sunucunuz üzerinden gönderilmelidir. Sağlayıcının dakika başına gönderim limiti, IP itibar yönetimi ve relay yetkilendirmesi sunduğundan emin olun.
1C, SAP, Logo ve Mikro entegrasyonu
Türkiye'de yaygın kullanılan bu ERP'ler standart SMTP/IMAP protokolleriyle çalışır; kurumsal mail sağlayıcınız bu protokolleri tam desteklediği sürece özel bir entegrasyon gerekmez. Cloud4U gibi Türkçe destek veren sağlayıcılar, bu sistemlerin gönderim politikalarına aşinadır ve hızlı yardım sağlar.
Toplu duyuru gönderiminde IP itibarı
Aylık 10.000+ pazarlama e-postası gönderiyorsanız, transaksiyonel mail ile pazarlama e-postasını ayrı IP'lerden göndermek IP itibarınızı korur. Sağlayıcınız dedicated IP seçeneği sunuyorsa, bu seçeneği değerlendirin; aksi halde Sender, MailChimp veya benzeri özel ESP'leri pazarlama için kullanın.
IP itibarınızı düzenli olarak Talos Intelligence, Sender Score veya MXToolbox blacklist sorgularıyla izleyin. Bir IP kara listeye girerse, e-postalarınızın çoğu gelen kutuya bile ulaşmadan reddedilir. Sağlayıcınızın bu durumda hızlı delisting süreci başlatma yetkinliği, kritik bir seçim kriteridir.
KVKK mevzuatı uyarınca kişisel verilerin yurt dışına aktarımı açık rıza veya yeterli koruma önlemleri gerektirir (kaynak).
Sıkça sorulan sorular (SSS)
Kaç kullanıcı için kurumsal mail almalıyım?
Çalışan sayısına ek olarak info@, satis@, destek@ gibi 3-5 fonksiyonel dağıtım hesabını da hesaba katmanız gerekir. Bu toplam, kurumsal mail planının kullanıcı kotasını belirleyen başlangıç boyutudur; ileride büyüme planınızı da hesaba katmanız önerilir.
Mevcut Gmail hesaplarımdan e-postaları taşıyabilir miyim?
Evet, IMAP üzerinden Gmail'den kurumsal mail sunucunuza tüm geçmiş yazışmaları, etiketleri ve eklentileri eksiksiz taşıyabilirsiniz. Süreç tek seferlik bir migration scripti veya sağlayıcının migration aracıyla yürütülür; tipik bir 50 kullanıcı projesi birkaç gün içinde tamamlanır.
KVKK için Türkiye'de veri merkezi zorunlu mu?
Zorunlu değildir; ancak KVKK uyumunu basitleştirdiği için güçlü biçimde tavsiye edilir. Yurt dışı veri merkezi kullanıyorsanız açık rıza, taahhütname veya uygun koruma önlemlerini ek olarak dokümante etmeniz gerekir.
E-postalarım spam'a düşmemesi için ne yapmalıyım?
SPF, DKIM ve DMARC kayıtlarınızı doğru yapılandırın ve teslim oranınızı düzenli olarak izleyin. Pazarlama ve transaksiyonel e-postaları ayrı IP veya alt alan adından göndermek, ana alan adı itibarınızı koruyan en etkili stratejidir.
Sağlayıcı değişikliği e-posta kaybına yol açar mı?
Hayır, doğru planlandığında sağlayıcı değişikliği e-posta kaybına yol açmaz. IMAP migration tüm geçmişi taşır; eski sunucu 7-14 gün ayakta tutulursa DNS yayılması süresince gelen e-postalar kaybolmaz.
Cloud4U Türkiye Kurumsal Mail ile profesyonel iletişime başlayın
Kurumsal e-posta sadece bir teknik altyapı değil, marka kimliğinizin ve müşteri güveninin temelidir. Cloud4U Türkiye Kurumsal Mail hizmeti, İstanbul veri merkezinde KVKK uyumlu bir altyapı üzerinde, KOBİ'lerden büyük kurumlara kadar tüm ölçeklere hizmet sunar.
- İstanbul veri merkezi, KVKK uyumlu altyapı ve at-rest şifreleme
- %99,9 SLA garantisi, 7/24 Türkçe destek ve ücretsiz migration desteği
- SPF/DKIM/DMARC ön yapılandırma ve 2FA dahil kurumsal güvenlik
Mevcut sağlayıcınızdan geçiş veya sıfırdan kurulum için bugün başlayın. Detaylı paket karşılaştırması ve sipariş için Cloud4U Türkiye Kurumsal Mail sayfasını ziyaret edin ve ekibimizden ücretsiz danışmanlık alın.
