Özet: Kurumsal mail hosting, şirketinizin kendi alan adı (domain) üzerinden çalışan, kurumsal güvenlik ve KVKK uyumu sunan profesyonel e-posta servisidir. Doğru sağlayıcı, SPF/DKIM/DMARC kimlik doğrulamasını, TLS/AES-256 şifrelemeyi ve Türkiye veri lokasyonunu standart olarak sağlar. Yanlış kurulum ise spam'e düşen e-postalardan KVKK ihlaline kadar uzanan ciddi maliyetlere yol açar.
Ana noktalar:
- Kurumsal mail hosting "@sirketiniz.com" formatında çalışır ve hesap sahipliği şirkete aittir, çalışana değil.
- SPF, DKIM ve DMARC üç DNS kaydı birlikte doğru kurulmadan e-postalar Gmail/Outlook tarafından spam'e düşer.
- E-posta tabanlı saldırılar (phishing, BEC) kurumsal güvenlik ihlallerinin %80'inden fazlasının başlangıç noktasıdır.
- Türkiye veri merkezinde saklama KVKK kapsamındaki sınır ötesi aktarım yükümlülüklerini ortadan kaldırır.
- Microsoft 365 / Google Workspace yalnızca e-posta için aşırı kapsamlı; yerel hosting çoğunlukla daha düşük maliyetli ve uyum açısından avantajlıdır.
E-posta, kurumsal iletişimin yıllar geçse de yerinden olmayan omurgası. Yeni nesil mesajlaşma araçları (Teams, Slack, WhatsApp Business) her zaman e-postanın yerini alacakmış gibi görünür ama yapılan sözleşmeler, ticari teklifler, fatura ve hukuki yazışmalar hâlâ e-posta üzerinden akıyor. Bu da kurumsal e-posta altyapısının teknik bir konfor değil, doğrudan iş sürekliliği ve hukuki delil meselesi olduğu anlamına geliyor. Bir günlük mail kesintisi, satış kaybından KVKK ihlali bildirim yükümlülüklerine kadar uzanan bir maliyet zinciri başlatabilir.
Kurumsal mail hosting, "@gmail.com" veya "@hotmail.com" gibi genel kullanımdan farklı olarak şirketinizin kendi domain'i üzerinde profesyonel e-posta hizmeti sunmayı kapsar. Doğru kurulduğunda hem markanızı güçlendirir hem güvenliğinizi yükseltir hem de KVKK ile uyumlu bir iletişim ortamı sağlar. Yanlış kurulduğunda ise spam filtrelerine takılan e-postalar, çalınan kimlik bilgileri ve müşteri güveni kayıpları kaçınılmaz olur.
Bu rehber kurumsal e-posta altyapısı kuracak veya mevcut sisteminden memnun olmayan şirketler için kapsamlı bir karar çerçevesi sunuyor: temel kavramlardan güvenlik ve şifreleme katmanlarına, Microsoft 365 / Google Workspace karşılaştırmasından KVKK çerçevesinde değerlendirme kriterlerine ve sağlıklı bir geçiş planına kadar.
Kurumsal mail hosting nedir?
Kurumsal mail hosting, şirketinizin kendi alan adı (domain) üzerinden e-posta hesapları oluşturup yönetebileceği, kurumsal sınıf güvenlik ve uyum özellikleri sunan bir e-posta servisidir. Ücretsiz hesaplardan ayıran şey teknolojiden çok yönetim, güvenlik ve sorumluluk modelidir.
Bireysel mail vs kurumsal mail farkı
Bireysel e-posta hesapları kişisel kullanıcıya bağlıdır; çalışan ayrıldığında hesabıyla birlikte tüm yazışma tarihçesi de gider. Kurumsal mail hosting'de hesaplar şirkete aittir, BT yönetimi tarafından merkezî olarak oluşturulur, devredilir ve silinir. Çalışan ayrıldığında posta kutusu arşivlenir, gelen e-postalar başka bir hesaba yönlendirilir; hiçbir veri ve müşteri ilişkisi kaybedilmez.
Kendi domain üzerinden e-posta
Profesyonel imajın en görünür bileşeni "ad@sirketadi.com" formatıdır. Kendi domain'inizden gönderilen e-postalar müşteri gözünde güven yaratır, marka tutarlılığını sağlar ve SPF/DKIM/DMARC ayarları ile teslim edilebilirliği (deliverability) artırır. Pratik olarak, bir e-ticaret veya B2B şirketinin Gmail adresinden teklif göndermesi tahmin edilenden çok daha fazla iş kaybına yol açar.
SMTP, IMAP, POP3 ve MAPI temelleri
Kurumsal e-posta dünyasında bilinmesi gereken dört protokol vardır. SMTP (Simple Mail Transfer Protocol) e-postanın gönderilmesini sağlar. IMAP (Internet Message Access Protocol) e-postaları sunucuda tutar; tüm cihazlarınızdan aynı görünümle erişebilirsiniz — modern kurumsal kullanımda standart tercihtir. POP3 e-postaları indirip yerel saklar; çoklu cihaz kullanımına uygun değildir, modern senaryolarda nadiren tercih edilir. MAPI ise Microsoft Exchange ekosistemi içinde kullanılan, takvim ve kişi paylaşımı dâhil zengin özellikler sunan protokoldür.
Kurumsal mail hosting özellikleri
Kullanıcı ve kota yönetimi
Merkezî bir yönetim panelinden yüzlerce kullanıcıyı oluşturma, silme, parolayı sıfırlama ve kotaları ayarlama olanağı; herhangi bir kurumsal mail hosting için olmazsa olmazdır. Departman bazlı dağıtım listeleri (mail group), takma adlar (alias), otomatik yanıtlar ve yönlendirmeler standart özelliklerdir.
Paylaşılan takvim, kişi ve klasörler
Modern bir iş yerinde sadece bireysel posta kutusu yeterli değildir. Ekipler için paylaşılan takvim (toplantı odası rezervasyonu, ekip ajandası), paylaşılan kişi listeleri (ortak müşteri rehberi) ve paylaşılan klasörler (departman arşivi) iş akışını hızlandırır. Microsoft Exchange ve uyumlu alternatifler bu işlevsellikleri standart olarak sunar.
Mobil ve masaüstü istemci uyumu
Çalışanların Outlook, Apple Mail, Thunderbird, iOS Mail veya Android Mail gibi tercih ettikleri istemcilerle sorunsuz çalışabilmesi şarttır. ActiveSync veya Exchange Web Services (EWS) desteği, mobil cihazlarda push e-posta, takvim ve kişi senkronizasyonunu mümkün kılar. Modern bir kurumsal mail hosting bu protokollerin tamamını kapsamalıdır.
Mail güvenliği ve spam koruması
E-posta tabanlı saldırılar (phishing, BEC, fidye yazılımı) kurumsal güvenlik ihlallerinin büyük çoğunluğunun başlangıç noktasıdır; TÜİK'in girişimlerde bilişim teknolojileri kullanım istatistikleri Türk şirketlerinde e-posta tabanlı saldırı yüzeyinin yıldan yıla genişlediğini gösteriyor. Kurumsal mail hosting seçiminin en kritik boyutu güvenlik katmanıdır.
SPF, DKIM ve DMARC kayıtlarının ayarlanması
Bu üç DNS kaydı, e-postanızın kimlik doğrulamasını sağlar. SPF (Sender Policy Framework), domain'iniz adına hangi sunucuların e-posta göndermeye yetkili olduğunu beyan eder. DKIM (DomainKeys Identified Mail), her e-postaya kriptografik bir imza ekleyerek değiştirilmediğini kanıtlar. DMARC, SPF ve DKIM testlerini geçemeyen e-postalara nasıl davranılacağını (reddet, karantinaya al, raporla) tanımlar. Üçü doğru kurulmadıkça e-postalarınızın Gmail ve Outlook tarafından spam'e düşme olasılığı yüksektir; ayrıca domain'iniz spoofing saldırıları için savunmasız kalır.
Antivirüs, antispam ve sandbox
Gelen e-postaların gelişmiş antivirüs ve antispam motorları ile taranması ve şüpheli eklerin sandbox ortamında çalıştırılarak davranış analizi yapılması, modern bir kurumsal mail çözümünün standart özellikleri arasındadır. Antispam motorlarının makine öğrenmesi tabanlı filtreleri yıldan yıla daha agresif öğrenir; günlük yanlış pozitif (false positive) oranı kullanıcı deneyimini doğrudan etkiler.
Phishing ve BEC saldırılarına karşı koruma
Phishing saldırıları, kullanıcıyı sahte bir bağlantıya tıklamaya veya kimlik bilgilerini girmeye ikna eder. BEC (Business Email Compromise) saldırıları ise üst düzey yöneticinin e-postasını taklit ederek finans ekibini sahte havale yapmaya yönlendirir; Türkiye'de yıllık milyonlarca TL'lik kayıplara yol açtığı bilinen bir vektördür. Çağdaş çözümler URL rewriting, gönderen davranış analitiği ve şüpheli yazışmaları kullanıcıya bildirme gibi yetenekler sunar.
Şifreleme ve veri koruması
TLS ile aktarım şifrelemesi
E-postaların sunucudan sunucuya iletimi sırasında TLS 1.2 veya üzeri ile şifrelenmesi modern bir asgari standarttır. MTA-STS ve TLS-RPT politikaları, yanlış yapılandırılmış sunucularla şifresiz iletişime düşmeyi engeller. Sağlayıcınızın bu standartları desteklediğini teyit edin.
At-rest şifreleme
E-postalarınız sağlayıcının diskinde saklanırken de şifreli olmalıdır. AES-256 standardı sektörde yaygın; anahtar yönetiminin kimde olduğu (sağlayıcı, müşteri, üçüncü taraf KMS) farklılaşan ayrıntıdır. Yüksek hassasiyetli sektörler için Bring Your Own Key (BYOK) seçeneği önemli bir farklılaştırıcıdır.
S/MIME ile uçtan uca şifreleme
Hukuk, finans ve sağlık sektörlerinde belirli yazışmaların uçtan uca şifrelenmesi gerekir. S/MIME standardı, dijital sertifikalarla gönderici ve alıcı arasında okunamaz bir kanal kurar. Outlook, Apple Mail ve diğer büyük istemciler S/MIME'ı destekler; uygulama hem teknik hem süreç tarafında planlama ister.
Microsoft 365 / Google Workspace vs kurumsal mail hosting
| Kriter | Microsoft 365 | Google Workspace | Yerel kurumsal mail hosting |
|---|---|---|---|
| Veri lokasyonu | AB / global | AB / global | Türkiye |
| Fiyat (kullanıcı/ay) | Orta–yüksek | Orta | Düşük–orta |
| Takvim & paylaşım | Çok güçlü | Güçlü | Sağlayıcıya göre |
| Office uygulamaları | Dahil | Dahil | Ayrı |
| KVKK kolaylığı | Ek süreç gerekir | Ek süreç gerekir | Doğrudan uyumlu |
| Türkçe destek | Sınırlı | Sınırlı | Tam |
Fiyatlandırma karşılaştırması
Microsoft 365 ve Google Workspace, kullanıcı başına aylık 8 USD'den başlayan paketleri ile sadece e-posta değil, ofis uygulamaları, depolama ve mesajlaşma kapsayan geniş hizmetler sunar. Sadece e-posta ihtiyacınız varsa bu paketler aşırı kapsamlı ve görece pahalı olabilir; yerel kurumsal mail hosting çoğu zaman aynı işlevin önemli kısmını daha düşük maliyetle sunar.
Veri lokasyonu ve kontrol
Microsoft ve Google, AB / global veri merkezlerinde işler. KVKK kapsamında sınır ötesi aktarım için sözleşmesel ek süreçler gerekir. Türkiye veri merkezinden hizmet veren bir kurumsal mail hosting, bu uyum yükünü ortadan kaldırır ve denetimlerde net bir avantaj sağlar.
Hangi senaryoda hangisi?
Microsoft Office uygulamalarına ve Teams'e derinden bağımlı bir ekibiniz varsa Microsoft 365 bir bütün olarak verimli olabilir. Google ekosisteminde çalışan ekipler için Google Workspace doğru tercihtir. Sadece e-posta, takvim ve dosya paylaşımı arıyor; düşük maliyet ve Türkiye veri lokasyonu istiyorsanız yerel kurumsal mail hosting belirgin avantaj sağlar. Ekibinizin dosya paylaşımı için kurumsal drive çözümü de değerlendirilebilir.
KVKK ve kurumsal e-posta
Çalışan ve müşteri verisi sorumluluğu
E-posta kutuları kişisel veri açısından bir hazinedir: çalışan iletişimi, müşteri yazışmaları, hassas ekler. KVKK kapsamında bu verilerin işlenmesi, saklanması, erişim kontrolü ve silinmesi veri sorumlusunun (şirketinizin) yükümlülüğüdür. Yetkilendirme, log, retention politikalarının yazılı ve uygulanabilir olması şart.
Türkiye'de saklama avantajı
Verilerin Türkiye'de tutulması, KVKK Kurulu kararlarına uyum açısından en pratik yoldur. Yurt dışı sağlayıcılarla çalışırken sınır ötesi aktarım için açık rıza veya KVKK Kurulu izni gerekir; yerel saklama bu süreci tamamen gereksiz kılar. Türkiye veri merkezinden hizmet veren bir mail hosting sağlayıcısı, uyum dosyanızda doğrudan bir kanıt belgesi sunar.
Saklama süreleri ve denetim kayıtları
Vergi mevzuatı, ticari kanun ve sektörel düzenlemeler bazı e-posta yazışmaları için 5 ila 10 yıl arasında saklama süreleri öngörür. Aynı zamanda KVKK, amacı sona eren verilerin silinmesini ister; iki kural arasındaki denge için yazılı bir retention politikası gerekir. Sağlayıcının değiştirilemez log (immutable log) ve denetlenebilir arşiv özellikleri olmalıdır.
Mevcut e-posta sisteminizden geçiş
Gmail / Google Workspace'ten geçiş
Google Workspace'ten geçişin standart yolu, IMAP üzerinden tüm posta kutularını çekmek ve hedef sistemde yeniden inşa etmektir. Takvim ve kişi verileri ICS ve CSV ihracı üzerinden taşınır. Tipik 50 kullanıcılı bir göç projesi 2-4 hafta sürer; en kritik adım MX kayıtlarının değiştirildiği gün için kesintisiz çift modlu (dual delivery) bir geçiş penceresi tasarlamaktır.
Microsoft 365'ten geçiş
Microsoft 365 daha karmaşık bir migrasyondur, çünkü sadece e-posta değil takvim, OneDrive, Teams ve SharePoint dâhil olabilir. Eğer hedef sadece e-posta ise Microsoft Exchange / IMAP göçü standart araçlarla (Veeam, MigrationWiz, T2Mail) yapılır. Plan, ekip büyüklüğüne göre 1-3 ay olabilir.
On-prem Exchange'ten geçiş
Yıllarca on-prem Exchange çalıştırmış şirketlerde göç bir arkeoloji projesine dönüşebilir: çok eski hesaplar, paylaşılan posta kutuları, public folder'lar. Aşamalı bir geçiş planı (departman departman), tam yedek alımı ve detaylı bir test fazı önerilir.
Kurumsal mail hosting seçerken sormanız gereken sorular
SLA, yedekleme ve uptime taahhütleri
Sağlayıcının uptime taahhüdü (%99,9 yaygın; %99,99 daha üst segment) ve ihlal durumunda verilen kredi politikası net olmalı. Yedekleme dahil mi, kaç gün geriye gidebiliyorsunuz, restore süresi ne kadar — bu sorular sözleşme yapmadan önce yanıtlanmalı.
Destek dili ve yanıt süresi
Üretim ortamında bir kesinti yaşandığında destek hattının Türkçe yanıt vermesi ve teknik derinlikte konuşabilmesi, kâğıt üstündeki SLA kadar değerlidir. Ortalama yanıt süresi, çözüm süresi ve eskalasyon yolları sözleşmede tanımlı olmalı.
Sözleşme ve çıkış koşulları
Bir mail hosting sağlayıcısından çıkmak, veriyi taşımak demektir; sözleşme bittiğinde verilerinizi nasıl alacağınız (PST, MBOX, EML ihracı, IMAP erişim süresi) açık olarak tanımlanmalı. Vendor lock-in oluşturan kapalı formatlardan kaçının.
Sıkça sorulan sorular (SSS)
Microsoft 365 yerine yerel kurumsal mail hosting kullanırsam ne kaybederim?
Yalnızca paket olarak sunulan Office uygulamalarını, Teams'i ve OneDrive'ı kaybedersiniz; e-posta, takvim ve kişi yönetimi tam karşılığını alır. Sadece e-posta odaklı kullanıcılarda kayıp önemsiz; karşılığında düşük maliyet, Türkiye veri lokasyonu ve doğrudan KVKK uyumu kazanırsınız.
SPF/DKIM/DMARC kurulumu zor mu?
Hayır, teknik olarak DNS panelinden 3-4 kayıt eklemekten ibarettir; zor olan kısım doğru değerleri belirlemektir. Yanlış değerler giden trafiği tamamen durdurabileceği için bir hafta "monitor" modunda izlemek ve sonra "reject" moduna geçmek doğru yaklaşımdır; sağlayıcınız genelde size kayıt şablonunu verir.
Posta kutusu boyutu sınırı ne olmalı?
Tipik bir ofis çalışanı için 25-50 GB, üst düzey yönetici ve satış ekipleri için 100 GB önerilir. Sağlayıcınızdan ihtiyaç durumunda kotaları esnek artırabilme garantisini isteyin; arşivleme politikası ile kota baskısı azaltılabilir.
E-postalarımın spam'e düşmemesi için ne yapmalıyım?
Doğru yapılandırılmış SPF/DKIM/DMARC kayıtları, temiz IP itibarı ve düşük bounce oranı bu üç temel şarttır. Bunlara ek olarak içerik kalitesi, doğrulanmış mailing listeler ve sağlayıcınızın IP havuzunun kara listede olmadığının periyodik kontrolü kritik öneme sahiptir.
Çalışan ayrıldığında posta kutusuna ne olur?
Modern kurumsal mail hosting'de hesap önce devre dışı bırakılır, ardından belirlenen süre boyunca arşiv olarak tutulur ve hukuki gereklilik bittiğinde silinir. Bu süre boyunca yönetici yetkisiyle posta kutusuna erişim ve gelen e-postaların başka bir hesaba yönlendirilmesi mümkündür.
Cloud4U Türkiye Kurumsal Mail Hosting
Kurumsal e-posta altyapısı, bir kez doğru kurulduğunda yıllarca arka planda sessizce çalışan bir hizmet olmalıdır. Cloud4U Türkiye Kurumsal Mail Hosting, Türkiye'deki kurumsal müşterilerin ihtiyaçlarına özel olarak konumlandırılmış, güvenli ve KVKK uyumlu bir e-posta çözümüdür.
- İstanbul veri merkezi, KVKK uyumlu: Tüm posta kutularınız ve yedekleriniz Türkiye sınırları içinde, ISO 27001 sertifikalı veri merkezinde.
- Anti-spam, anti-phishing ve gelişmiş güvenlik: Çok katmanlı antispam, antivirüs ve sandbox; SPF/DKIM/DMARC yapılandırma desteği; phishing ve BEC saldırılarına karşı modern koruma.
- Ücretsiz geçiş danışmanlığı ve fiyat teklifi: Mevcut Gmail, Microsoft 365 veya on-prem Exchange sisteminizden Cloud4U'ya geçiş planını uzmanlarımızla birlikte tasarlayın; sürpriz olmadan.
Kurumsal iletişiminizi profesyonelleştirmek ve KVKK uyumunu garantilemek için: Cloud4U Türkiye Kurumsal Mail Hosting hizmetini inceleyin ve ücretsiz danışmanlık talep edin.
