Kurumsal E-Posta Hosting Rehberi: KVKK Uyumlu Seçim 2026

Kurumsal e-posta hosting, kendi alan adınızla (info@firmaniz.com) profesyonel e-posta almanızı ve göndermenizi sağlayan altyapıdır. Ücretsiz e-posta servislerinin aksine; marka tutarlılığı, tam yönetim kontrolü, gelişmiş güvenlik ve en önemlisi verilerinizin Türkiye’de kalması avantajını sunar. 2026 yılında ise kurumsal e-posta artık yalnızca bir prestij meselesi değil; KVKK uyumu ve Gmail/Yahoo/Microsoft toplu gönderici zorunlulukları nedeniyle teknik bir gerekliliktir. Bu rehberde, doğru kurumsal e-posta hosting seçimini KVKK uyumu, teslimat (inbox) oranı ve güvenlik ekseninde adım adım ele alıyoruz.

Alastyr olarak e-posta hizmetimiz, piyasadaki standart paket mail çözümlerinden farklı olarak tamamen kendi geliştirdiğimiz mail altyapısı üzerinde çalışır. Bu altyapı %100 KVKK uyumlu, Türkçe arayüze sahip ve Türkiye’nin en yüksek inbox (gelen kutusu teslimat) oranlarından birine sahiptir. Tüm e-postalarınız Alastyr’ın İzmir’deki kendi veri merkezinde barındırılır; kiralık bir altyapı değildir ve verileriniz yurt dışına çıkmaz.

Kurumsal E-Posta vs Ücretsiz E-Posta

Birçok küçük işletme, kuruluş aşamasında ücretsiz e-posta servislerini (Gmail, Outlook.com, Yahoo gibi) kullanır. Ancak firmaniz@gmail.com gibi bir adres, kurumsal bir markaya güven vermez ve ciddi sınırlamalar barındırır. Aşağıdaki tablo, iki yaklaşım arasındaki temel farkları özetlemektedir.

Kriter	Ücretsiz E-Posta (gmail.com vb.)	Kurumsal E-Posta Hosting (Alastyr)
Adres yapısı	firmaniz@gmail.com	info@firmaniz.com (kendi alan adınız)
Profesyonel imaj	Zayıf, marka güveni düşük	Güçlü, marka tutarlılığı tam
Veri lokasyonu (KVKK)	Genellikle yurt dışı (ABD/AB)	Türkiye, İzmir (kendi veri merkezi)
SPF / DKIM / DMARC kontrolü	Sınırlı / yönetilemez	Tam kontrol, kolay yapılandırma
Antivirüs + Antispam	Standart, müdahale edilemez	Gelen+giden tarama, kendi spam filtresi
Hesap/kutu yönetimi	Kullanıcı başına ayrı yönetim	Merkezi panel, sınırsız hesap esnekliği
E-posta taşıma	Manuel, zahmetli	Ücretsiz, uzman destekli taşıma
Destek	Topluluk forumları	7/24 Türkçe teknik destek

Görüldüğü gibi kurumsal e-posta hosting, yalnızca daha şık bir adres sunmaz; veri egemenliği, güvenlik ve teslimat garantisi açısından da kritik fark yaratır.

KVKK ve Veri Yerelliği: Yurt İçi Mail Neden Önemli?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri içeren e-posta trafiğinin işlenmesi ve saklanması konusunda firmalara sorumluluk yükler. E-postalarınız müşteri adları, telefon numaraları, fatura bilgileri, sözleşmeler gibi kişisel veriler içerdiğinden, bu verilerin nerede ve kim tarafından saklandığı doğrudan KVKK kapsamındadır.

Verilerin yurt dışına aktarımı (yurt dışına veri aktarımı) KVKK’da özel kurallara tabidir ve denetlenebilirliği zorlaştırır. Yabancı bulut e-posta servislerinde verileriniz çoğunlukla ABD veya AB sunucularında tutulur; bu da hem hukuki belirsizlik hem de erişim/denetim güçlüğü yaratır. Yurt içinde barındırılan e-posta altyapısı ise:

• Denetlenebilirlik: Verilerin fiziksel olarak Türkiye’de olması, KVKK kapsamında hesap verebilirliği kolaylaştırır.
• Veri yerelliği: Kişisel veriler yurt dışına çıkmadığı için ek açık rıza ve aktarım yükümlülükleri ortadan kalkar.
• Yargı yetkisi: Olası bir uyuşmazlıkta Türk hukuku ve Türk mahkemeleri geçerli olur.

Alastyr’ın e-posta altyapısı İzmir’deki kendi veri merkezinde konumlanmıştır. Mail trafiğiniz yurt dışına çıkmaz; bu da KVKK uyumunuzu en baştan güvence altına alır. Ayrıca Alastyr, TÜRKAK onaylı ISO 27001 Bilgi Güvenliği ve ISO 9001 Kalite Yönetim sertifikalarına sahiptir; bu sertifikalar veri güvenliği süreçlerinin bağımsız denetimden geçtiğini gösterir.

SPF, DKIM, DMARC ile Inbox ve Teslimat Garantisi

Bir e-postanın spam klasörüne düşmeden alıcının gelen kutusuna ulaşması, üç temel kimlik doğrulama protokolüne bağlıdır. Bunlar olmadan, gönderdiğiniz e-postaların büyük bölümü spam olarak işaretlenebilir veya hiç teslim edilemeyebilir.

• SPF (Sender Policy Framework): Alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS üzerinde tanımlar. Yetkisiz sunuculardan gönderim yapılmasını engeller.
• DKIM (DomainKeys Identified Mail): Her e-postaya dijital imza ekler. Bu imza, mesajın yolda değiştirilmediğini ve gerçekten sizin alan adınızdan gönderildiğini kanıtlar.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): SPF ve DKIM sonuçlarını birleştirir; alan adınızı taklit eden (spoofing/phishing) sahte e-postalara karşı bir politika tanımlar ve raporlama sağlar.

Bu üç kaydın doğru kurulması, hem marka itibarınızı korur hem de teslimat oranınızı doğrudan yükseltir. Konunun teknik detayları ve adım adım kurulumu için SPF, DKIM ve DMARC ile E-Posta Kimlik Doğrulama rehberimizi incelemenizi öneririz. Alastyr E-Posta Hosting ile bu kayıtlar yönetim panelinden kolayca yapılandırılabilir; ekibimiz kurulum sürecinde size destek olur.

Gmail, Yahoo ve Microsoft 2026 Toplu Gönderici Kuralları

2024’ten itibaren e-posta dünyasında köklü bir değişim yaşandı. Google (Gmail), Yahoo ve ardından Microsoft (Outlook/Hotmail), günde belirli hacmin üzerinde e-posta gönderen tüm göndericiler için zorunlu kurallar getirdi. Bu kurallara uymayan firmaların e-postaları artık doğrudan spam klasörüne düşüyor veya tamamen reddediliyor.

Zorunluluk	Gmail / Yahoo	Microsoft Outlook
Kapsam (eşik)	Günde 5.000+ e-posta gönderenler	Günde 5.000+ e-posta gönderenler
SPF + DKIM	Zorunlu	Zorunlu
DMARC	Zorunlu (en az p=none)	Zorunlu (en az p=none)
Spam şikayet oranı	%0,30 altında (ideali %0,10)	Düşük tutulmalı, opt-out sunulmalı
Tek tık abonelik iptali	Zorunlu (2 gün içinde işlenmeli)	Net ve görünür opt-out önerilir
Uyumsuzluk sonucu	Spam’e düşme / engelleme	Junk’a yönlendirme, ardından ret (550 5.7.515)

Öne çıkan kurallar şunlardır:

• Kimlik doğrulama: SPF, DKIM ve DMARC üçlüsü zorunludur. DMARC politikası en az p=none olmalıdır.
• Spam oranı eşiği: Kullanıcıların spam olarak işaretleme oranınız %0,30’un altında kalmalıdır. Google, güvenli teslimat için %0,10 altını önerir.
• Tek tık abonelik iptali (one-click unsubscribe): Pazarlama ve toplu e-postalarda tek tıkla abonelikten çıkış (RFC 8058) sunulmalı ve talepler 2 gün içinde uygulanmalıdır. Şifre sıfırlama, sipariş onayı gibi işlemsel e-postalar bu kuraldan muaftır.
• Geçerli gönderici adresi: “From” ve “Reply-To” adresleri gerçek gönderim alan adınızla uyumlu olmalıdır.

Alastyr’ın e-posta altyapısı, bu kuralların tamamına uyum sağlayacak şekilde tasarlanmıştır. SPF/DKIM/DMARC yapılandırması kolaydır ve kendi geliştirdiğimiz spam filtreleme sistemi sayesinde gönderdiğiniz e-postaların itibarı korunur. Bu da Alastyr’ı Türkiye’nin en yüksek inbox oranlarından birine sahip altyapı yapar.

Antivirüs ve Antispam Koruması

Kurumsal e-postanın görünmeyen ama en kritik katmanı güvenliktir. E-posta, fidye yazılımı (ransomware), kimlik avı (phishing) ve zararlı yazılımların en yaygın bulaşma yoludur. Bu nedenle hem gelen hem de giden e-postaların taranması gerekir.

• Gelen antivirüs taraması: Size ulaşan e-postalardaki zararlı ekler ve bağlantılar, gelen kutunuza düşmeden tespit edilir.
• Giden antivirüs taraması: Bir hesabınız ele geçirilse bile, dışarıya zararlı içerik gönderilmesi engellenir; böylece alan adınızın itibarı korunur.
• Kendi geliştirdiğimiz antispam: Alastyr, hazır filtre paketlerine bağlı kalmaz; kendi spam filtreleme motorunu geliştirir ve Türkiye’deki spam pattern’lerine göre sürekli optimize eder.

Bu çok katmanlı koruma, hem güvenliğinizi artırır hem de gönderim itibarınızı yüksek tutarak teslimat oranınıza olumlu yansır.

Webmail, IMAP/POP3 ve Mobil Erişim (bulutmail.com)

Modern bir kurumsal e-posta çözümü, her cihazdan ve her yerden erişilebilir olmalıdır. Alastyr e-posta hizmeti, esnek erişim seçenekleri sunar:

• bulutmail.com Türkçe webmail: Ortak bulutmail.com arayüzü üzerinden, herhangi bir program kurmadan, tarayıcıdan e-postalarınıza her yerden erişebilirsiniz. Arayüz tamamen Türkçedir.
• IMAP: E-postalarınızı sunucuda tutarak birden fazla cihazda (bilgisayar, telefon, tablet) senkronize görüntülemenizi sağlar. Bir cihazda okuduğunuz e-posta diğerinde de okunmuş görünür.
• POP3: E-postalarınızı sunucudan indirerek yerel olarak saklamanızı sağlar; tek cihazdan çalışanlar için uygundur.
• Mobil erişim: iPhone, Android ve tüm e-posta uygulamalarıyla (Outlook, Apple Mail, Gmail uygulaması) uyumludur.

Mobil ve masaüstü kurulumunda DNS ve MX kaydı yapılandırması önemlidir; bu konuda destek ekibimiz size yardımcı olur.

Kurumsal E-Posta Hosting Seçim Kriterleri

Doğru kurumsal e-posta hosting paketini seçerken aşağıdaki kriterleri değerlendirmenizi öneririz:

• Kutu boyutu ve hesap sayısı: İhtiyacınıza göre yeterli depolama alanı ve hesap esnekliği sunmalı.
• Antispam ve antivirüs: Gelen+giden tarama ve etkili bir spam filtresi olmalı.
• SPF, DKIM, DMARC desteği: Bu kayıtları kolayca yapılandırabileceğiniz bir panel sunmalı.
• Webmail + IMAP/POP3 + mobil: Her cihazdan erişim mümkün olmalı.
• Türkiye lokasyonu: KVKK uyumu için veriler yurt içinde barındırılmalı.
• 7/24 destek: Tercihen Türkçe ve ulaşılabilir teknik destek olmalı.
• Ayrılmış (dedike) e-posta altyapısı: Web hostingten bağımsız, kendine ait IP itibarına sahip bir mail altyapısı, teslimat oranını korur.
• Ücretsiz taşıma: Mevcut e-postalarınızı kesintisiz ve ücretsiz aktarabilmeniz önemli.

Alastyr, bu kriterlerin tamamını karşılar. Ayrıca %100 Türk sermayeli bir kuruluş olarak 2002’den beri (25 yıla yakın) hizmet vermektedir. RIPE NCC üyesi (AS3188), BTK akreditasyonlu ve %99,9 uptime taahhüdüne sahiptir. Daha kapsamlı kurumsal çözümler için Kurumsal Hosting paketlerimizi de inceleyebilirsiniz.

Mevcut E-Postaları Taşıma

Mevcut bir e-posta sağlayıcısından Alastyr’a geçiş, çoğu firmanın en çok kaygılandığı süreçtir; e-posta kaybı veya kesinti yaşamaktan çekinilir. Alastyr bu süreci ücretsiz ve uzman destekli şekilde yönetir. Tipik taşıma adımları şöyledir:

• 1. Hesap hazırlığı: Yeni e-posta hesaplarınız Alastyr panelinde oluşturulur.
• 2. E-posta aktarımı: Mevcut sağlayıcınızdaki tüm e-postalar, klasör yapısıyla birlikte IMAP üzerinden taşınır. Bu sırada eski hesabınız çalışmaya devam eder.
• 3. DNS ve MX güncellemesi: Alan adınızın MX kaydı ve diğer DNS kayıtları Alastyr’a yönlendirilir.
• 4. SPF/DKIM/DMARC kurulumu: Teslimat oranınızı korumak için kimlik doğrulama kayıtları yapılandırılır.
• 5. Doğrulama: Gönderim ve alım testleriyle her şeyin sorunsuz çalıştığı teyit edilir.

Bu süreç boyunca e-posta kesintisi yaşanmaz; eski ve yeni sistem bir süre paralel çalışır ve geçiş tamamlandığında yönlendirme yapılır. 14 gün koşulsuz iade garantisi ve 12 taksit imkânıyla, geçişi risksiz şekilde deneyimleyebilirsiniz.

Sıkça Sorulan Sorular

Kurumsal e-posta hosting nedir?

Kurumsal e-posta hosting, kendi alan adınızla (örneğin info@firmaniz.com) profesyonel e-posta hesapları almanızı sağlayan barındırma hizmetidir. Ücretsiz e-posta servislerinin aksine marka tutarlılığı, tam yönetim kontrolü, gelişmiş güvenlik ve verilerin Türkiye’de kalması gibi avantajlar sunar.

Kurumsal e-posta KVKK açısından neden önemlidir?

E-postalar müşteri adı, telefon, fatura gibi kişisel veriler içerir ve bu veriler KVKK kapsamındadır. Verilerin yurt dışına aktarımı özel kurallara tabi olduğundan, yurt içinde barındırılan e-posta altyapısı denetlenebilirliği kolaylaştırır. Alastyr e-postaları İzmir’deki kendi veri merkezinde tutar ve veriler yurt dışına çıkmaz.

SPF, DKIM ve DMARC nedir ve neden gereklidir?

SPF alan adınız adına hangi sunucuların e-posta gönderebileceğini tanımlar, DKIM her e-postaya dijital imza ekleyerek mesajın değiştirilmediğini kanıtlar, DMARC ise bu ikisini birleştirip alan adınızı taklit eden sahte e-postalara karşı politika belirler. Üçü birlikte teslimat oranını yükseltir ve marka itibarını korur.

Gmail ve Yahoo 2026 toplu gönderici kuralları nelerdir?

Günde 5.000’den fazla e-posta gönderenler için SPF, DKIM ve DMARC (en az p=none) zorunludur. Spam şikayet oranı %0,30’un altında (ideali %0,10) tutulmalı ve pazarlama e-postalarında tek tıkla abonelik iptali sunulup talepler 2 gün içinde işlenmelidir. Kurallara uyulmazsa e-postalar spam’e düşer veya engellenir.

Microsoft Outlook e-posta gönderim kuralları da geçerli mi?

Evet. Microsoft de 2025’ten itibaren günde 5.000+ e-posta gönderen göndericiler için SPF, DKIM ve DMARC zorunluluğu getirdi. Uyumsuz e-postalar önce Junk klasörüne yönlendirildi, ardından doğrudan reddedilmeye (550 5.7.515 hatası) başlandı. Alastyr altyapısı bu kurallara uyumludur.

Webmail’e nereden erişebilirim?

Alastyr e-postalarınıza ortak bulutmail.com Türkçe webmail arayüzünden, herhangi bir program kurmadan, tarayıcı üzerinden her yerden erişebilirsiniz. Ayrıca IMAP/POP3 ile masaüstü ve mobil e-posta uygulamalarını da kullanabilirsiniz.

IMAP ile POP3 arasındaki fark nedir?

IMAP e-postalarınızı sunucuda tutarak birden fazla cihazda senkronize görüntülemenizi sağlar; bir cihazda okuduğunuz e-posta diğerlerinde de okunmuş görünür. POP3 ise e-postaları sunucudan indirip yerel olarak saklar ve tek cihazdan çalışanlar için uygundur. Çoğu kullanıcı için IMAP önerilir.

Mevcut e-postalarımı Alastyr’a taşımak ücretli mi?

Hayır. Alastyr, mevcut e-postalarınızı klasör yapısıyla birlikte ücretsiz ve uzman destekli olarak taşır. Taşıma sırasında eski ve yeni sistem paralel çalıştığından e-posta kesintisi yaşanmaz; geçiş tamamlandığında MX kaydı yönlendirilir.

Alastyr e-posta altyapısı standart paket mail çözümlerinden farklı mı?

Evet. Alastyr, hazır paket mail yerine tamamen kendi geliştirdiği mail altyapısını kullanır. Bu altyapı %100 KVKK uyumlu, Türkçe arayüzlü, gelen+giden antivirüs ve kendi geliştirdiği spam filtresine sahiptir ve Türkiye’nin en yüksek inbox oranlarından birini sunar. Tüm veriler İzmir’deki kendi veri merkezinde barındırılır.