# Gmail ile Şirket Maili Kullanılır mı? Ücretsiz Hesabın Riskleri ve Kurumsal E-postaya Geçiş Rehberi

> Şirket mailini ücretsiz Gmail hesabıyla yürütmek mümkün, ama hesap sahipliği, ayrılan çalışan ve alan adı güvenliği riskleri büyür. Seçenekler ve geçiş.

Kaynak: https://digitalbridge.com.tr/blog/gmail-ile-sirket-maili.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-10-23 · Güncelleme: 2026-10-23

Gmail ile şirket maili kullanılabilir, ancak ücretsiz bir @gmail.com hesabı şirkete değil, onu açan kişiye aittir. Küçük bir başlangıç için yeterli görünse de çalışan sayısı ve ortak adresler arttıkça hesap sahipliği, ayrılan çalışanın erişimi, alan adı doğrulaması ve müşteri güveni sorun olur. Bu noktada şirketin kendi alan adıyla çalışan kurumsal e-postaya geçmek gerekir.

## Kısaca

- Ücretsiz Gmail hesabı kişiseldir; çalışan ayrıldığında yazışmalar ve adres onunla birlikte gidebilir.
- @gmail.com adresinde alan adı size ait olmadığından SPF, DKIM ve DMARC kayıtlarını siz yönetemezsiniz; adınıza gönderilen sahte maile karşı markanızı koruyamazsınız.
- FBI IC3 2025 raporuna göre ABD'de iş e-postası ele geçirme kaynaklı bildirilen kayıp 3,05 milyar dolar oldu.
- Doğru geçiş beş adımdır: envanter, alan adı, yetki tasarımı, taşıma ve geçiş döneminin yönetimi.
- Ortak kutular, onay akışı ve gerekçeli güvenlik analizi gerekiyorsa genel amaçlı bir posta yerine iş sürecine odaklı bir kurumsal e-posta seçin.

Gmail'i şirket için kullanmak yasak ya da "yanlış" değildir; soru, hangi aşamada yetersiz kaldığıdır. Bu rehber Gmail ile şirket maili yürütmenin seçeneklerini, gerçek risklerini ve kurumsal e-postaya kayıpsız geçişi anlatır.

## Şirketler neden Gmail ile başlar ve bu neye mal olur?

Yeni kurulan bir firma için Gmail hızlı, ücretsiz ve tanıdık bir seçenektir. Kurucu bir hesap açar, kartvizite yazar, ilk müşteriler gelir. Sorun, iş büyüdükçe bu hesabın teklif, sipariş ve fatura yazışmalarının tek kaynağına dönüşmesidir.

En büyük maliyet kota değil, dolandırıcılık ve güven kaybıdır. [Oltalama (phishing)](https://digitalbridge.com.tr/sozluk.html#phishing) işletmelerin en sık karşılaştığı saldırıdır: [İngiltere hükümetinin Cyber Security Breaches Survey 2025/2026](https://www.gov.uk/government/statistics/cyber-security-breaches-survey-20252026/cyber-security-breaches-survey-20252026) verilerine göre işletmelerin %43'ü son 12 ayda bir siber ihlal ya da saldırı yaşadı ve oltalama %38 ile en yaygın tür oldu.

> FBI'ın İnternet Suçları Şikâyet Merkezi'ne (IC3) göre ABD'de 2025'te iş e-postası ele geçirme (BEC) kaynaklı 24.768 şikâyette toplam 3,05 milyar dolar kayıp bildirildi. ([FBI IC3 2025 Internet Crime Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf))

Kişisel bir Gmail adresinden yazan şirketi taklit etmek de kolaydır: saldırgan benzer bir @gmail.com adresi açar ve müşterinize "yeni hesabımız bu" diye yazar. Müşterinin elinde gerçek adresi sahtesinden ayıracak bir alan adı yoktur. Ödeme bilgisi değişikliği isteyen bu tür mailler [IBAN değişikliği maili dolandırıcılığı](https://digitalbridge.com.tr/blog/iban-degisikligi-maili-dolandiriciligi.html) yazısında ayrıntılı anlatılıyor.

## Gmail ile şirket maili kullanmanın hangi yolları var?

"Gmail ile şirket maili" dendiğinde aslında üç farklı kurulum kastedilir. Aşağıdaki tablo, kendi alan adınızla çalışan kurumsal e-postayla birlikte bunları karşılaştırır. Kurumsal e-postanın tanımı ve farkları için [kurumsal e-posta nedir](https://digitalbridge.com.tr/blog/kurumsal-e-posta-nedir.html) yazısına bakın.

| Kurulum | Adres | Hesap kimin? | SPF/DKIM/DMARC | Ortak kutu ve yetki |
|---|---|---|---|---|
| Ücretsiz @gmail.com | firmaadi@gmail.com | Açan kişinin | Yönetemezsiniz | Parola paylaşımı |
| Ücretsiz Gmail + başka sağlayıcının adresi | ad@firmaniz.com.tr | Kişisel hesap üzerinden | Asıl sağlayıcıda, takipsiz | Yok |
| Google Workspace (ücretli) | ad@firmaniz.com.tr | Kurumun | Kurulabilir, yapılandırma size kalır | Temsilci erişimi, grup |
| İş sürecine odaklı kurumsal e-posta | ad@firmaniz.com.tr | Kurumun | Panelden yönetilir | Kutu başına ayrı izinler |

İkinci kurulum, alan adlı adresi kişisel Gmail'e yönlendirip "farklı adresten gönder" özelliğiyle yanıtlamaktır. Bu yolun bir dayanağı da zayıflıyor: [Google'ın destek sayfasına](https://support.google.com/mail/answer/16604719?hl=en) göre Gmail, Gmailify ve POP ile "diğer hesaplardan e-posta kontrol etme" desteğini kaldırıyor; 2026'nın ilk çeyreğinden sonra yeni kullanıcı alınmıyor, mevcut kullanıcılar Ocak 2027'ye kadar kullanabiliyor.

Tablo genel eğilimleri gösterir; her hizmeti kendi ihtiyaç listenizle ayrıca değerlendirin. Kriterlerin tamamı için [kurumsal e-posta nasıl seçilir](https://digitalbridge.com.tr/blog/kurumsal-e-posta-nasil-secilir.html) rehberine bakın.

## Ücretsiz Gmail hesabı şirket için hangi sorunları doğurur?

Sorunlar çoğu zaman aynı anda değil, iş büyüdükçe sırayla ortaya çıkar. En sık görülen beş başlık şunlardır:

- **Hesap sahipliği:** Ücretsiz hesap kişiseldir. Hesabı açan çalışan ayrıldığında parolayı değiştirebilir ya da kurtarma telefonu onun numarası olarak kalır. Ayrılan çalışanın kutusunun nasıl devredileceği [işten ayrılan çalışanın e-posta erişimi](https://digitalbridge.com.tr/blog/isten-ayrilan-calisan-e-posta-erisimi.html) yazısında anlatılıyor.
- **Ortak parola:** `firmaadi@gmail.com` gibi bir adres birkaç kişiyle paylaşıldığında kimin hangi maili okuduğu, sildiği ya da yanıtladığı bilinmez. Kişi bazlı erişim mantığını [ortak posta kutusu yönetimi](https://digitalbridge.com.tr/blog/ortak-posta-kutusu-yonetimi.html) rehberinde bulabilirsiniz.
- **Alan adı güvenliği:** gmail.com alan adının kayıtlarını Google yönetir; siz kendi markanız için [SPF, DKIM ve DMARC](https://digitalbridge.com.tr/blog/spf-dkim-dmarc-nedir.html) yayımlayamazsınız. Alıcı, sizin adınıza gelen sahte bir maili teknik olarak ayırt edemez.
- **Güven ve teslim edilebilirlik:** Kurumsal alıcılar, özellikle ihale ve tedarik süreçlerinde, ücretsiz adresten gelen teklife daha temkinli yaklaşır. Alan adlı adresinizin karşı tarafta neden spam'e düştüğünü [mailler neden spama düşer](https://digitalbridge.com.tr/blog/mailler-spama-dusuyor.html) yazısında inceledik.
- **KVKK ve kayıt:** Müşteri ve çalışan verisi içeren yazışmalarda veri sorumlusu şirkettir. Çalışanın kişisel hesabında duran yazışmaya kurum ne erişebilir ne de saklama süresini uygulayabilir; ayrıntılar [e-posta arşivleme ve KVKK](https://digitalbridge.com.tr/blog/e-posta-arsivleme-kvkk.html) yazısında.

Google'ın gönderici kuralları da alan adı doğrulamasının önemini gösterir. [Google'ın Email sender guidelines sayfasına](https://support.google.com/a/answer/81126?hl=en) göre 1 Şubat 2024'ten bu yana Gmail'e günde 5.000'den fazla ileti gönderenler SPF, DKIM ve DMARC kurmak zorunda. Bu kayıtları ancak sahibi olduğunuz bir alan adında yönetebilirsiniz.

## Gmail'den kurumsal e-postaya nasıl geçilir?

Geçişi tek hafta sonuna sıkıştırmak yerine aşağıdaki sırayla yürütmek, mail kaybını ve müşteri tarafındaki karışıklığı önler:

1. **Envanter çıkarın.** Hangi Gmail hesapları iş için kullanılıyor, kimler erişiyor, müşteriler hangi adresi biliyor? Kurtarma telefonu ve e-postası kimde, not edin.
2. **Alan adını hazırlayın.** Alan adı şirket adına kayıtlı olmalı. MX, SPF, DKIM ve DMARC kayıtlarının kurulumu için [alan adlı e-posta kurulumu](https://digitalbridge.com.tr/blog/alan-adli-e-posta-kurulumu.html) rehberini izleyin.
3. **Yetkiyi tasarlayın.** Hangi adres kişisel, hangisi ortak kutu olacak; ortak kutuda kim okuyacak, kim gönderecek, kim silebilecek? Silme gibi riskli işlemleri ayrı yetki yapın.
4. **Eski mailleri taşıyın.** Gmail'deki yazışmaları yeni kutulara aktarın, MX değişikliğini mesai dışına planlayın. Ayrıntılı takvim [e-posta taşıma rehberinde](https://digitalbridge.com.tr/blog/e-posta-tasima.html).
5. **Geçiş dönemini yönetin.** Eski Gmail adresine otomatik yanıt koyun, müşterilere yeni adresi duyurun ve bir süre eski hesaba gelenleri yeni adrese yönlendirin.

Geçişten sonra parolaların paylaşılmaması ve çok faktörlü kimlik doğrulamanın açılması gerekir. [Microsoft Dijital Savunma Raporu 2025'e](https://blogs.microsoft.com/on-the-issues/2025/10/16/mddr-2025/) göre kimlik saldırılarının %97'sinden fazlası parola saldırısıdır; uygulama adımları [kurumsal parola güvenliği](https://digitalbridge.com.tr/blog/kurumsal-parola-guvenligi.html) yazısında.

## SmartMail ile bu iş nasıl kolaylaşır?

Digital Bridge'in geliştirdiği [SmartMail kurumsal e-posta hizmeti](https://digitalbridge.com.tr/smart360/smartmail.html), Gmail'den gelen bir şirketin en çok zorlandığı üç konuyu doğrudan karşılar: ortak adresler, ayrılan çalışan ve sahte mail. SmartMail, kurumların ortak ve kişisel posta kutularını tek bir web panelinden yöneten, yapay zeka destekli bir kurumsal e-posta hizmetidir.

Somut bir senaryo düşünelim: Sekiz kişilik bir ithalat firması yıllardır `firmaadi@gmail.com` adresini üç çalışanla ortak parolayla kullanıyor. SmartMail'e geçişte `info@`, `satis@` ve `muhasebe@` ortak kutuları açılır. Her çalışan bu kutulara kendi Smart360 kimliğiyle girer; kutu parolasını sistem üretir ve şifreli saklar, kimseye dağıtılmaz. Her kutuda dokuz ayrı izin kişi bazında verilir; silme ve karantina yönetimi yeni atamada kapalı gelir.

Muhasebeye tedarikçi adını tek harf farkla taklit eden bir alan adından IBAN değişikliği maili geldiğinde SmartMail; SPF, DKIM ve DMARC sonucunu kendisi yeniden hesaplar, benzer alan adını ve ödeme bilgisi değişikliği işaretlerini birlikte değerlendirir. Mail güven eşiğinin altında kalırsa gelen kutusuna düşmez; silinmez, gerekçesiyle karantinada bekler. Satış ekibinin müşteriye fiyat teklifi ise "Onaylı gönder" ile yöneticinin onayına sunulabilir; onay, revizyon ve ret tarih-saatiyle kayda geçer.

Çalışan ayrıldığında erişimi tek ekrandan kalkar; kurduğu zamanlanmış mailler gönderim anında yeniden denetlendiği için kurum adına çıkmaz. MX, SPF, DKIM, DMARC, MTA-STS ve TLS-RPT kayıtlarını Smart360 ekibi hazırlar ve doğrular; ilk kurulumda eski maillerin taşınması ücretsizdir. Özelliklerin tamamı [SmartMail ürün sayfasında](https://digitalbridge.com.tr/smart360/smartmail.html), aynı kimlikle çalışan diğer ürünler ise [Smart360 ailesi](https://digitalbridge.com.tr/smart360.html) sayfasında.

## Digital Bridge geçişte nasıl yardımcı olur?

Digital Bridge, Gmail'den kurumsal e-postaya geçişi bir proje olarak ele alır. Önce mevcut hesapları, alan adının DNS durumunu ve ortak adreslerin erişim yapısını gözden geçiririz. Bu değerlendirme [siber güvenlik danışmanlığımızın](https://digitalbridge.com.tr/danismanlik/siber-guvenlik.html) bir parçası olarak da yürütülebilir.

Ardından hangi adresin ortak kutu olacağını, kimin hangi izinle çalışacağını ve hangi maillerin onaydan geçeceğini birlikte belirleriz. Taşıma takvimi ve geçiş döneminin adımları aynı planda yer alır. Kendi durumunuzu konuşmak için [iletişim sayfamızdan](https://digitalbridge.com.tr/iletisim.html) bize ulaşabilirsiniz.

## Sonraki adım ne olmalı?

İlk iş, şirket adına kullanılan Gmail hesaplarını ve bunlara kimin eriştiğini listelemektir; kurtarma bilgisi şirket dışında olan her hesap önceliklidir. Kurumsal e-postayla ilgili diğer rehberler [Kurumsal E-posta ve Belge](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) sayfasında bir arada.

SmartMail'i satın almak için [Smart360 satın alma sayfasını](https://smart360.com.tr/satin-al?urun=smartmail) kullanabilirsiniz; tek paket posta kutusu başına fiyatlanır ve kurulum bedeli alınmaz. Önce özellikleri incelemek isterseniz [SmartMail ürün sayfasına](https://digitalbridge.com.tr/smart360/smartmail.html) göz atın.

## Sık Sorulan Sorular

### Gmail ile kendi alan adımdan mail atabilir miyim?

Ücretsiz Gmail'de "farklı adresten gönder" özelliğiyle başka bir sağlayıcıdaki alan adlı adresinizden gönderim yapılabilir, ancak hesap yine kişiseldir ve asıl posta hizmeti başka yerdedir. Kendi alan adınızı doğrudan ve kurum yönetiminde kullanmak için ücretli bir kurumsal e-posta hizmeti gerekir. Bu durumda hesaplar, yetkiler ve DNS kayıtları şirketin kontrolüne geçer.

### Şirket için ücretsiz Gmail kullanmak yasal mı?

Gmail kullanmayı yasaklayan genel bir kural yoktur. Ancak müşteri ve çalışan verisi içeren yazışmalarda KVKK kapsamında veri sorumlusu şirkettir. Yazışmalar çalışanın kişisel hesabında durduğunda kurum erişimi, saklama süresini ve silmeyi yönetemez. Bu nedenle kişisel veri işleyen şirketlerin yazışmaları kurumun yönettiği hesaplarda tutması daha güvenli bir uygulamadır.

### Gmail'deki eski mailler kurumsal e-postaya taşınabilir mi?

Evet. Gmail'deki yazışmalar, klasör ve etiket yapısı mümkün olduğunca korunarak yeni kutulara aktarılabilir. Taşımayı MX değişikliğiyle aynı takvime koymak, geçiş günü gelen maillerin kaybolmasını önler. Geçiş sonrası bir süre eski adrese otomatik yanıt koymak ve gelenleri yeni adrese yönlendirmek, müşterilerin yeni adresi öğrenmesini kolaylaştırır.

### Çalışan Gmail hesabıyla ayrılırsa ne olur?

Ücretsiz hesap kişiye ait olduğu için çalışan parolayı değiştirebilir ve kurum yazışmalara erişimini kaybedebilir. Müşteriler de eski adrese yazmaya devam eder. Kurumsal e-postada ise hesap şirketindir; ayrılan kişinin erişimi merkezi olarak kapatılır, kutu başka bir çalışana ya da ortak kutuya devredilir ve yazışmalar kurumda kalır.

### SmartMail'e geçerken Gmail'deki mailler kaybolur mu?

Planlı bir taşımada kaybolmaz. SmartMail'de ilk kurulumda eski maillerin taşınması ücretsizdir ve her mail ham hâliyle, ekleriyle arşivlenir. MX, SPF, DKIM ve DMARC kayıtlarını Smart360 ekibi hazırlayıp doğrular, siz durumlarını panelden izlersiniz. Kurulum için sunucu gerekmez; ortak ve kişisel kutular tek panelden tanımlanır.

### Küçük bir şirket için kurumsal e-posta gerekli mi?

Birden fazla kişinin aynı adresi kullandığı, teklif ve fatura yazışmasının e-postayla yürüdüğü her şirket için gereklidir. Kendi alan adınız müşteriye güven verir, SPF, DKIM ve DMARC ile adınıza sahte mail gönderilmesini zorlaştırır. Hesapların şirkete ait olması da çalışan değişikliklerinde yazışmaların kurumda kalmasını sağlar.