Kurumsal e-posta, şirketin kendi alan adıyla (ad@firmaniz.com.tr) çalışan ve hesapları kurumun yönettiği e-posta hizmetidir. Doğru kurumsal e-posta, kutu kotasıyla değil; alan adınızı SPF, DKIM ve DMARC ile korumasıyla, sahte mailleri gerekçesiyle işaretlemesiyle, ortak kutularda kişi bazlı yetki vermesiyle ve ayrılan çalışanın erişimini tek işlemle kapatmasıyla seçilir.
Asıl soru "kaç GB kutu veriyor?" değil, "kurum adına giden ve gelen yazışmayı kimin, hangi yetkiyle yönettiğini gösterebiliyor mu?" sorusudur. Aşağıdaki sekiz kriter, teklifleri aynı cetvelle karşılaştırmanız için hazırlandı.
Kurumsal e-posta neden artık "sadece mail" değil?
Çoğu şirkette e-posta, teklifin, siparişin, faturanın ve ödeme teyidinin aktığı ana kanaldır. info@, muhasebe@, satinalma@ gibi adresler birden çok kişi tarafından okunur; tedarikçiler ve müşteriler bu adreslere güvenerek yazar. Tedarikçi faturalarının tek bir kutuda kaybolmadan işlenmesi için fatura maillerini ortak kutuda yönetme yazısındaki düzeni öneriyoruz. Bu yüzden e-posta seçimi bir BT satın alması olmaktan çıkıp iş sürekliliği ve finansal risk kararına dönüşür.
Tipik bir KOBİ tablosu şöyledir: yıllar önce hosting paketiyle gelen bir mail hizmeti, herkesin bildiği ortak parolalar, işten ayrılan çalışanın telefonunda hâlâ açık duran bir hesap ve kimin hangi maile ne cevap verdiğini kimsenin bilmediği bir info@ kutusu. Bu düzen sorun çıkana kadar "çalışıyor" görünür.
Mail yükü de azalmıyor. Microsoft'un 2025 Work Trend Index özel raporuna göre ortalama bir çalışan günde 117 e-posta alıyor ve odaklanarak çalışırken her iki dakikada bir toplantı, e-posta ya da bildirimle bölünüyor. Bu hacimde, sahte bir maili ayırt etme işini yalnızca insanın dikkatine bırakmak gerçekçi değildir.
Yanlış kurumsal e-posta seçiminin maliyeti
Zayıf bir e-posta altyapısının bedeli çoğu zaman kota aşımı değil, dolandırıcılık ve itibar kaybıdır.
FBI IC3 2025 raporunda iş e-postası ele geçirme (BEC), yatırım dolandırıcılığından sonra en fazla parasal kayba yol açan ikinci suç türü oldu; ABD'de 2025'te bildirilen BEC kaybı 3,05 milyar dolar. (FBI IC3 2025 Internet Crime Report)
Oltalama da bir istisna değil, kuraldır. İngiltere hükümetinin Cyber Security Breaches Survey 2025/2026 verilerine göre işletmelerin %43'ü son 12 ayda bir siber ihlal ya da saldırı yaşadı ve oltalama %38 ile açık ara en yaygın tür oldu.
Filtrelerin her şeyi yakaladığını varsaymak da yanıltıcı. Verizon 2026 Data Breach Investigations Report verilerinde e-posta güvenlik ağ geçitlerinde engellenen saldırıların %3'ü, kurbana banka hesabını güncelletmeye çalışan BEC tarzı maillerdi. Bu mailler çoğu zaman zararlı ek ya da bağlantı içermediği için klasik filtrelerin en zayıf kaldığı türdür.
Bir de teslim edilebilirlik tarafı var: Google'ın gönderici kurallarına göre 1 Şubat 2024'ten bu yana Gmail'e günde 5.000'den fazla ileti gönderenlerin SPF, DKIM ve DMARC kurması zorunlu. Hacminiz bu eşiğin altında olsa bile kimlik doğrulaması eksik alan adlarının mailleri spam klasörüne düşmeye daha yatkındır. Mailleriniz şimdiden karşı tarafta spam'e düşüyorsa teşhis sırası mailler neden spama düşer yazısında; DMARC kurduktan sonra gelen raporları yorumlamak için DMARC raporu nasıl okunur rehberine bakın.
Kurumsal e-posta seçerken 8 kriter
Aşağıdaki kriterleri her teklif için "var / yok / nasıl" diye doldurun. "Var" demek yetmez; nasıl çalıştığını demo sırasında görün.
- Alan adı ve kimlik doğrulama yönetimi. SPF, DKIM ve DMARC kayıtlarını kimin kurduğunu, kimin izlediğini ve durumlarının panelden görünüp görünmediğini sorun; ayrıntılar SPF, DKIM ve DMARC rehberimizde. Bu kayıtlar alan adınızın taklit edilmesini zorlaştırır, ama tek harfi değiştirilmiş benzer alan adlarından gelen saldırıları durdurmaz; o yük gelen mail analizine düşer.
- Gelen mail analizi. Yalnızca spam puanı mı veriliyor, yoksa benzer alan adı, görünen ad taklidi, Reply-To uyuşmazlığı gibi sinyaller ayrı ayrı mı değerlendiriliyor ve karar gerekçesi okunabiliyor mu? Çalışanın göreceği işaretler oltalama maili nasıl anlaşılır rehberinde; muhasebe ekiplerinin en sık karşılaştığı tür ise sahte fatura mailleri.
- Ortak posta kutusu yetkileri.
info@ya damuhasebe@kutusuna parola paylaşarak mı erişiliyor, yoksa kişi bazlı ve ayrıştırılmış izinlerle mi? Silme gibi riskli işlemlerin ayrı bir yetki olması gerekir; kurulumu ortak posta kutusu yönetimi yazımızda anlattık. Grup şirketlerinde birden çok alan adının ve ortak kutunun tek panelden yönetilmesi gerekiyorsa çok şirketli e-posta yönetimi yazısındaki yetki modeline de bakın. - Gönderim onayı. Teklif, ödeme teyidi ya da resmî yazı gibi kurum adına çıkan mesajlar gönderilmeden önce onaya sunulabiliyor mu? Onay adımlarını ve kimin onaylayacağını e-posta onay akışı yazısında örnekledik. Hukuki delil niteliği taşıması gereken resmî bildirimler için ise sıradan e-posta yerine KEP (kayıtlı elektronik posta) kullanılır.
- Kimlik ve erişim yaşam döngüsü. İşe giriş, departman değişikliği ve işten ayrılma tek yerden yönetiliyor, açık oturumlar uzaktan kapatılabiliyor mu? Tek kimlik yaklaşımı tek oturum açma (SSO) yazısında, ayrılan kişinin kutusunun nasıl devredileceği ise işten ayrılan çalışanın e-posta erişimi rehberinde.
- Denetim izi. Hangi mesajı kimin açtığı, taşıdığı ve cevapladığı kayıt altında mı? İhaleye giren firmalarda teklifin kimden, ne zaman ve hangi sürümle çıktığını kanıtlamak bu kayda dayanır; senaryoyu ihale teklif e-posta güvenliği yazısında işledik. Teklif ve sözleşme içeriğinin yolda ve kutuda okunamaz kalması için sağlayıcının sunduğu e-posta şifreleme seçeneklerini de sorun.
- Veri yerleşimi, arşiv ve dosyalar. Verinin nerede saklandığını ve diğer müşterilerin verisinden nasıl ayrıldığını öğrenin; KVKK kapsamında veri sorumlusu sizsiniz. Saklama süresi için e-posta arşivleme ve KVKK yazısına bakın. Sözleşmeler ek olarak dolaştıkça her kutuda bir kopya birikir; e-postanın ek yerine yetkili bağlantı gönderen bir kurumsal dosya yönetimi alanıyla birlikte çalışıp çalışmadığını sorun.
- Toplam sahip olma maliyeti. Lisans bedelinin yanında kurulum, taşıma, destek, ek güvenlik ürünleri ve yönetici zamanını da hesaplayın. Bulut hizmetlerinde gözden kaçan kalemler için bulut geçişi maliyeti yazımız iyi bir kontrol listesi sunar. Dosyalarınız hâlâ ofisteki bir sunucudaysa e-postayla aynı projede dosya sunucusundan buluta geçişi planlamak maliyeti düşürebilir.
Kurumsal e-posta karşılaştırma tablosu
| Kriter | Hosting paketi maili | Genel amaçlı büyük platform | İş sürecine odaklı kurumsal e-posta |
|---|---|---|---|
| SPF/DKIM/DMARC | Çoğu zaman elle, takipsiz | Kurulabilir, yapılandırma size kalır | Panelden yönetilir, durum görünür |
| Gelen mail analizi | Temel spam filtresi | Gelişmiş, çoğu zaman ek lisansla | Çok sinyalli, gerekçeli rapor |
| Ortak kutu yetkisi | Parola paylaşımı | Temsilci erişimi, sınırlı ayrıştırma | Kutu başına ayrıştırılmış izinler |
| Gönderim onayı | Yok | Genellikle ek araç gerekir | Yerleşik onay akışı |
| Ayrılan çalışan | Elle parola değişikliği | Merkezi, ama ürün başına | Tek kimlikle tüm ürünlerde |
Tablo genel eğilimleri gösterir; her sağlayıcıyı kendi kriter listenizle ayrıca test edin.
Karar sürecini 5 adımda yönetin
- Mevcut durumu çıkarın. Kaç kutu, kaç ortak adres, kim hangi adrese erişiyor, DNS kayıtları ne durumda?
- Riskli akışları belirleyin. Ödeme, teklif, sözleşme ve resmî yazışma hangi adreslerden çıkıyor? Bunlar onay akışı adayıdır.
- Pilot yapın. Bir departmanı (ör. muhasebe) iki–üç hafta yeni sistemde çalıştırın; gerçek maillerle analiz ve yetki yapısını gözlemleyin.
- Taşımayı planlayın. MX değişikliği, eski maillerin aktarımı ve kullanıcı bilgilendirmesi tek bir takvimde olmalı.
- İşletme kurallarını yazın. Ortak kutu sahipliği, onay gerektiren mesaj türleri, kurumsal e-posta imzası standardı ve işten ayrılma adımları yazılı hâle gelsin.
Bulut tarafındaki altyapı kararlarınız için bulut geçiş ve altyapı danışmanlığı sayfamız, kişisel veri boyutu için KVKK uyum danışmanlığı sayfamız yol gösterir.
Seçimi yaptıktan sonraki iki iş için ayrı rehberlerimiz var: yeni hizmeti alan adınıza bağlamak için alan adlı e-posta kurulumu, mevcut mailleri kayıpsız aktarmak için e-posta taşıma rehberi.
Çizim, sözleşme ya da gümrük evrakının yoğun dolaştığı işlerde e-posta ile dosya düzeni birlikte ele alınmalıdır. Sektörel örnekler için mimarlık ve mühendislik ofislerinde proje dosyası yönetimi ile ithalat ihracat evrak yönetimi yazılarımıza bakın.
Digital Bridge'de bu işi nasıl yapıyoruz?
2013'ten bu yana Adana merkezli olarak Türkiye'nin tüm illerine uzaktan ve yerinde hizmet veriyoruz. Kurumsal e-posta projelerinde hazır paket dayatmıyoruz; önce ihtiyaç analizi yapıyor, ardından kapsamı, aşamaları ve bedeli yazılı teklifle netleştiriyoruz.
- Değerlendirme: Alan adınızın SPF, DKIM, DMARC durumunu, ortak kutuların erişim yapısını ve ayrılan çalışan hesaplarını gözden geçiriyoruz. Bu çalışma siber güvenlik danışmanlığımızın bir parçası olarak da yürütülebilir.
- Tasarım: Hangi adresin ortak kutu olacağı, kimin hangi izinle çalışacağı ve hangi mesajların onaydan geçeceği birlikte belirlenir.
- Geçiş ve eğitim: Taşıma takvimi, kullanıcı eğitimi ve ilk haftalardaki destek.
- Sürekli destek: Hafta içi 10:00–18:00 ofis desteği, teknik destek 7/24.
Smart360 ve SmartMail bu kriterleri nasıl karşılar?
Kendi geliştirdiğimiz Smart360 ailesi, kurumsal e-posta ürünü SmartMail ile kurumsal dosya yönetimi ürünü SmartFiles'ı tek panel ve tek kimlik (SmartID) altında toplar. Yukarıdaki kriterlerle eşleştirirsek:
- Gelen mail analizi: SmartMail her gelen maili 12 sinyalle değerlendirir: kendi SPF/DKIM/DMARC ve PTR doğrulaması, benzer alan adı ve uluslararası karakter, görünen ad ve marka taklidi, Reply-To ve bağlantı uyuşmazlığı, riskli ek, içerik değerlendirmesi ve bilinen dolandırıcılık yöntemleriyle karşılaştırma. Sonuç, gerekçesi yazılı bir rapordur. Karantina eşiğini kurum belirler; eşiği değiştirmeden önce kaç mesajın etkileneceği gösterilir. Eşik ve serbest bırakma yetkisi için e-posta karantina politikası yazımızdaki kuralları kullanabilirsiniz.
- Ortak kutu yetkileri: Kutu başına dokuz ayrı izin vardır; silme ve karantina yönetimi yeni atamada kapalı gelir. Hangi izni kime vereceğinizi posta kutusu yetkilendirme rehberinde örnekledik.
- Gönderim onayı: Kurum adına çıkacak mesaj bir ya da birden çok kişinin onayına sunulur; onay, gerekçeli revizyon ve ret tarih-saatle kaydedilir.
- Kimlik yaşam döngüsü: Tek parola tüm ürünlerde geçerlidir; ayrılan çalışanın erişimi tek işlemle kapanır, departman değişince erişim tüm ürünlerde değişir. Posta kutusu parolalarını sistem üretir, AES-256-GCM ile şifreli saklar ve çalışanlara dağıtmaz.
- Veri ayrıştırma: Her kurumun verisi, her ürün için ayrı veritabanında tutulur; mail arşivi S3 uyumlu nesne depolamada saklanır. Fatura ve sözleşme eklerini kutudan çıkarıp belge deposuna almak için e-posta eklerini arşivleme yazısına bakın.
- Maliyet ve kurulum: Kurulum gerekmez, ödeme onaylandığı anda hesap açılır. Aylık ya da yıllık ödeme seçeneği vardır; güncel fiyatlar smart360.com.tr/satin-al adresindedir. Teklifleri karşılaştırırken fiyatı hangi kalemlerin belirlediğini kurumsal e-posta fiyatları yazısında ayrıntılandırdık.
Kimlik doğrulama ve alan adı kontrolleri yazılımla yürür; yapay zeka kullanım hakkı dolsa bile çalışmaya devam eder. Yapay zeka ise mesaj özeti, otomatik sınıflandırma ve 30 dile çeviri gibi günlük işleri hızlandırır.
Sonraki adım
Önce bu yazıdaki sekiz kriteri mevcut sisteminiz için doldurun; en çok "yok" yazan satır önceliğiniz olmalı. Ödeme yönlendirme riski için IBAN değişikliği maili dolandırıcılığı rehberini, e-postanın ötesindeki temel önlemler için KOBİ siber güvenlik kontrol listesini okuyun. Güvenlikten dosya düzenine kadar tüm yazılar Kurumsal E-posta ve Belge rehberimizde bir arada.
Kendi alan adınızla kurulmuş bir SmartMail ortamını canlı görmek ya da mevcut sisteminizi bu sekiz kriterle birlikte değerlendirmek isterseniz iletişim sayfamızdan randevu isteyin.