Kurumsal e-posta, şirketin kendi alan adıyla (ad@firmaniz.com.tr) çalışan ve hesapları kişiler yerine kurumun yönettiği e-posta hizmetidir. Normal (ücretsiz, kişisel) e-postadan farkı yalnızca adres değildir: alan adınızı kimlik doğrulama kayıtlarıyla korur, ortak kutularda kişi bazlı yetki verir, ayrılan çalışanın erişimini kapatır ve yazışmayı kurum adına arşivler.
Kısaca
- Kurumsal e-posta, adresin ve hesabın sahibinin çalışan değil şirket olduğu e-postadır.
- Normal e-postada hesap kişiye aittir; ayrılan çalışanla birlikte müşteri yazışması da gidebilir.
- FBI IC3 2025 raporuna göre ABD'de iş e-postası ele geçirme (BEC) kaynaklı bildirilen kayıp 3,05 milyar dolar oldu.
- Google ve Microsoft, yüksek hacimli göndericilerden SPF, DKIM ve DMARC istiyor; bu kayıtlar ancak kendi alan adınızda kurulabilir.
- İyi bir kurumsal e-posta; alan adı koruması, ortak kutu yetkisi, gönderim denetimi ve arşivi birlikte sunar.
Kurumsal e-posta tam olarak nedir?
Kurumsal e-posta üç unsurdan oluşur: şirkete ait bir alan adı, bu alan adı için e-postayı taşıyan bir hizmet ve hesapları yöneten bir yönetici paneli. Adres satis@firmaniz.com.tr biçimindedir; alan adını kim kontrol ediyorsa e-postanın da sahibi odur. Kurulum adımlarını alan adlı e-posta kurulumu rehberinde ayrıntılı anlattık.
"Normal e-posta" denince çoğu kişi Gmail, Outlook.com ya da Yandex gibi ücretsiz kişisel hesapları kasteder. Bu hesaplar bireysel kullanım için tasarlanmıştır: adres sağlayıcının alan adındadır, hesabın sahibi onu açan kişidir ve şirketin bu hesap üzerinde hukuki ya da teknik bir denetimi yoktur. Ücretsiz bir hesapla şirket yürütmenin somut risklerini Gmail ile şirket maili yazısında ele aldık.
Burada bir ayrımı da yapmak gerekir. Büyük sağlayıcıların iş paketleri de kurumsal e-postadır; çünkü kendi alan adınızla ve yönetici paneliyle çalışır. Belirleyici olan markadan çok hesabın kime ait olduğu ve kimin yönettiğidir.
Kurumsal e-posta ile normal e-posta arasındaki farklar nelerdir?
Farkı en iyi, aynı soruları iki modele sorarak görürsünüz. Aşağıdaki tablo bir KOBİ'nin günlük iş yazışmasında karşılaştığı durumları özetler.
| Konu | Normal (ücretsiz, kişisel) e-posta | Kurumsal e-posta |
|---|---|---|
| Adres | ad.soyad@gmail.com | ad@firmaniz.com.tr |
| Hesabın sahibi | Hesabı açan kişi | Şirket |
| Çalışan ayrılınca | Yazışma kişide kalır | Erişim tek işlemle kapatılır, kutu kurumda kalır |
| Alan adı koruması (SPF, DKIM, DMARC) | Kuramazsınız; alan adı sağlayıcınındır | Kendi alan adınızda kurulur ve izlenir |
| Ortak kutular (info@, muhasebe@) | Parola paylaşılır, kimin ne yaptığı belirsiz | Kişi bazlı erişim ve işlem kaydı |
| Arşiv ve saklama | Kişinin silme kararına bağlı | Kurumun belirlediği politikaya göre |
| Güven ve itibar | Müşteri sahte hesapla gerçeğini ayırt edemez | Adres markanızı taşır, taklit ayırt edilebilir |
| Destek | Genel yardım sayfaları | Sözleşmeli destek ve yönetici araçları |
Tablonun en kritik satırı "hesabın sahibi"dir. Ücretsiz bir hesapla yürütülen müşteri ilişkisi, çalışan işten ayrıldığında kâğıt üzerinde de onunla birlikte gider. Ayrılan çalışanın erişimini doğru kapatmak için işten ayrılan çalışanın e-posta erişimi yazısındaki kontrol listesine bakabilirsiniz.
Normal e-postayla iş yürütmek şirkete neye mal olur?
En görünür maliyet dolandırıcılıktır. FBI IC3 2025 Internet Crime Report verilerine göre ABD'de 2025'te 24.768 BEC şikâyetinde toplam 3,05 milyar dolar kayıp bildirildi; BEC, yatırım dolandırıcılığından sonra en çok kayba yol açan ikinci suç türü oldu. Bu saldırıların ortak noktası, saldırganın bir tedarikçiyi ya da yöneticiyi e-postayla taklit etmesidir.
Kişisel adresle çalışan bir şirket bu taklide karşı savunmasızdır. firmaadi.muhasebe@gmail.com adresini herkes açabilir; müşteriniz gerçek adresle sahtesini ayırt edemez. Kendi alan adınızda DMARC'ı sıkı bir politikaya aldığınızda ise saldırgana çoğunlukla benzer bir alan adı almak kalır ve bu da tespit edilebilir bir izdir.
İkinci maliyet teslim edilebilirliktir. Google, 1 Şubat 2024'ten beri Gmail'e günde 5.000'den fazla ileti gönderenlerden SPF, DKIM ve DMARC kimlik doğrulaması istiyor. Microsoft da 5 Mayıs 2025'ten itibaren Outlook.com adreslerine yüksek hacimde gönderen alan adlarından aynı kayıtları arıyor.
Üçüncü maliyet sessizdir: kayıp bilgi. Teklif geçmişi, sözleşme ekleri ve müşteri yazışmaları dağınık kişisel kutularda durduğunda, bir anlaşmazlıkta "kim, ne zaman, ne yazdı" sorusunu cevaplamak zorlaşır. Türk Ticaret Kanunu'nun 82. maddesi, gönderilen ve alınan ticari mektupların saklanmasını öngörür; e-postayla yürüyen iş yazışmasının bir kısmı bu kapsama girebilir.
Kurumsal e-postanın teknik temelleri nelerdir?
Kurumsal e-postanın güvenilirliği, alan adınıza eklenen birkaç DNS kaydına dayanır. Bu kayıtlar alıcı sunucuya "bu mail gerçekten bu şirketten mi geldi?" sorusunun cevabını verir.
- MX: Alan adınıza gelen maillerin hangi sunucuya teslim edileceğini söyler.
- SPF: Alan adınız adına hangi sunucuların mail gönderebileceğini listeler.
- DKIM: Giden maile dijital imza ekler; içeriğin yolda değişmediğini kanıtlar.
- DMARC: SPF ve DKIM başarısız olursa alıcının ne yapacağını belirler ve size rapor gönderir.
Bu dört kaydın ne işe yaradığını adım adım görmek için SPF, DKIM ve DMARC nedir rehberini okuyabilirsiniz. Önemli nokta şudur: Bu kayıtlar yalnızca kendi alan adınızda kurulabilir. Ücretsiz bir adresle çalışırken alan adı itibarınızı yönetme imkânınız yoktur.
Kurumsal e-postaya geçiş nasıl yapılır?
Geçiş, doğru sırayla yapıldığında küçük bir şirkette genellikle birkaç günde tamamlanabilir ve iş akışını kesmez. Aşağıdaki sıra küçük ve orta ölçekli şirketler için pratik bir yol haritasıdır.
- Envanter çıkarın: Kim hangi adresi kullanıyor, hangi adresler ortak (info@, satis@, muhasebe@), müşteriler hangi kişisel adresleri biliyor?
- Alan adını güvenceye alın: Alan adının şirket adına kayıtlı olduğundan ve yenileme tarihinin takip edildiğinden emin olun.
- Hizmeti seçin: Kutu kotasından çok güvenlik, yetki ve arşiv özelliklerine bakın. Kurumsal e-posta nasıl seçilir yazısındaki sekiz kriter bu karşılaştırma için hazırlandı.
- DNS kayıtlarını kurun: MX, SPF, DKIM ve DMARC'ı ekleyin; DMARC'ı izleme modunda başlatıp raporları okuyarak sıkılaştırın.
- Eski mailleri taşıyın: Geçmiş yazışmayı yeni kutulara aktarın. Planlama ayrıntıları e-posta taşıma rehberinde yer alıyor.
- Ortak kutuları yetkilendirin: Parola paylaşmak yerine her çalışana kendi kimliğiyle erişim verin.
- Müşterileri bilgilendirin: Eski kişisel adreslere otomatik yanıt koyun ve yeni adresi imzada duyurun.
Bütçe tarafında lisansın yanında taşıma, destek ve yönetici zamanını da hesaba katın; kalemlerin dökümü kurumsal e-posta fiyatları yazısında var.
Ortak kutular kurumsal e-postada neden ayrı bir konu?
Şirketlerin en çok sorun yaşadığı yer kişisel kutular değil, info@ ve muhasebe@ gibi ortak posta kutularıdır. Bu kutuların parolası çoğu zaman ekipte dolaşır; kimin hangi maili sildiği ya da kime ne cevap verdiği bilinmez. Ayrılan çalışan parolayı bildiği için kutuya erişmeye devam edebilir.
Kurumsal bir çözümde ortak kutuya herkes kendi kimliğiyle girer ve yetkiler kişi bazında verilir. Böylece "okuyabilir ama silemez" gibi ayrımlar yapılabilir. Uygulamalı öneriler için ortak posta kutusu yönetimi rehberine göz atın.
SmartMail ile bu iş nasıl kolaylaşır?
SmartMail, Digital Bridge'in geliştirdiği Smart360 ürün ailesinin kurumsal e-posta hizmetidir. Ortak ve kişisel posta kutularını tek web panelinden yönetir; gelen her maili SPF, DKIM ve DMARC ile kendisi yeniden denetler ve her posta kutusu için dokuz ayrı izin tanımlar.
Somut bir senaryo düşünelim: Bir dış ticaret firması yıllardır info@ ve muhasebe@ kutularını ortak parolayla, satış ekibi de bazı müşterileri kişisel adreslerle yönetiyor. SmartMail'e geçişte DNS kayıtlarını (MX, SPF, DKIM, DMARC, MTA-STS ve TLS-RPT) Smart360 ekibi hazırlayıp doğrular; ilk kurulumda eski maillerin taşınması ücretsizdir. Çalışanlar ortak kutulara kendi Smart360 kimlikleriyle girer, kutu parolasını bilmez; silme ve karantina yetkisi yeni atamalarda kapalı gelir.
Birkaç hafta sonra muhasebe@ kutusuna, tedarikçinin alan adına tek harf farkla benzeyen bir adresten "banka hesabımız değişti" maili gelir. SmartMail bu maili kimlik, yapı ve içerik ölçümlerinden geçirir; benzetilmiş alan adını ve IBAN değişikliği talebini gerekçesiyle işaretler. Güven eşiğinin altındaki mail gelen kutusuna düşmez, karantinada gerekçesiyle bekler. Ödeme teyidi gibi kurum adına çıkacak bir mail ise "Onaylı gönder" ile yöneticinin onayına sunulabilir.
Satış temsilcisi işten ayrıldığında erişimi tek ekrandan kalkar; kurduğu zamanlanmış mailler gönderim anında yeniden denetlendiği için kurum adına çıkmaz. Ürünün tüm özelliklerini SmartMail ürün sayfasında inceleyebilirsiniz.
Digital Bridge kurumsal e-posta geçişinde nasıl yardımcı olur?
Digital Bridge, kurumsal e-posta geçişini yalnızca yazılım teslimi olarak değil, bir güvenlik projesi olarak ele alır. Mevcut adres envanterini çıkarır, alan adı ve DNS yapısını inceler, taşıma planını iş akışınızı kesmeyecek şekilde kurar.
Kimlik avı ve ödeme yönlendirme riskine karşı politika ve farkındalık tarafında siber güvenlik danışmanlığı verir. SmartMail'i SmartFiles ile aynı kimlikle kullanmak isteyen kurumlar için Smart360 ailesinin kurulumunu da üstlenir. Sahte mailleri ekip olarak tanımak için oltalama maili nasıl anlaşılır rehberi iyi bir başlangıçtır.
Kurumsal e-postaya geçmek için sonraki adım nedir?
Önce bugünkü durumunuzu yazın: kaç kişisel adres iş için kullanılıyor, kaç ortak kutu var ve parolası kimlerde? Bu liste, geçişin kapsamını ve önceliğini netleştirir. Konuyla ilgili diğer yazılar kurumsal e-posta konu sayfasında toplanıyor.
Hazırsanız SmartMail'i ürün sayfasından inceleyin ve kutu sayınızı seçerek SmartMail satın alma sayfasından hemen başlayın. Kurulum ve taşıma planını birlikte çıkarmak isterseniz iletişim sayfasından bize ulaşın.