Google Workspace mi Yerli Kurumsal E-Posta mı? Karşılaştırma

Bir kurumsal e-posta hesabı, çoğu işletmenin dijital kimliğinin merkezindedir. Teklifler, sözleşmeler, müşteri yazışmaları, fatura ekleri, personel özlük dosyaları; hepsi gün boyu o gelen kutusundan akar. Dolayısıyla “hangi e-posta altyapısını kullanalım” sorusu, basit bir fiyat karşılaştırmasından çok daha derin bir karardır. Türkiye’de bu kararın iki ucu var: bir yanda dünyanın en bilinen bulut e-posta servisi Google Workspace, diğer yanda verisini Türkiye sınırları içinde tutan yerli kurumsal e-posta çözümleri.

Bu yazıda iki yaklaşımı pazarlama dilinden uzak, teknik ve hukuki gerçeklerle karşılaştıracağım. Özellikle Türkiye’deki işletmeler için kritik olan KVKK uyumu, veri yerelliği, teslim edilebilirlik (deliverability) ve toplam maliyet başlıklarına gireceğim. Amacım sizi bir tarafa zorlamak değil; doğru soruları sormanızı sağlamak.

İki Modelin Temel Felsefesi

Google Workspace, e-postayı bir “üretkenlik paketi”nin parçası olarak konumlandırır. Gmail’in yanına Drive, Docs, Sheets, Meet ve son dönemde Gemini yapay zekâ özelliklerini koyar. Yani aslında sadece e-posta satmaz; ekibinizin tüm dosya, doküman ve görüşme akışını kendi bulutuna taşımayı hedefler. Güçlü tarafı budur, bağımlılık yaratan tarafı da.

Yerli kurumsal e-posta çözümleri ise meseleye farklı bakar. Burada e-posta, kendi başına bir hizmettir ve genellikle hosting ya da sunucu altyapısının üzerinde, alan adınıza bağlı olarak çalışır. Verinin nerede durduğu, kimin eriştiği ve hukuken hangi mevzuata tabi olduğu en başından nettir. Bu netlik, özellikle kişisel veri işleyen kurumlar için bir lüks değil, zorunluluktur.

Türkiye’nin Asıl Meselesi: Veri Nerede Duruyor?

Bu konuda spekülasyon yapmaya gerek yok; çünkü Kişisel Verileri Koruma Kurulu konuyu doğrudan karara bağladı. 31 Mayıs 2019 tarihli ve 2019/157 sayılı Kurul kararı, kurumsal e-postanın Gmail altyapısı üzerinden (aynı alan adı uzantısıyla bile olsa) kullanılması durumunu inceledi. Kurul, gönderilen ve alınan e-postaların dünyanın çeşitli yerlerindeki veri merkezlerinde tutulacağı için bunun bir yurt dışına veri aktarımı sayılacağına ve 6698 sayılı Kanun’un “Kişisel verilerin yurt dışına aktarılması” başlıklı 9. maddesi hükümlerine uyulması gerektiğine hükmetti.

Pratikte bu ne demek? Gmail tabanlı bir kurumsal e-posta kullandığınızda, müşterinizin adı, telefonu, T.C. kimlik numarası ya da bir sözleşme ekinde geçen herhangi bir kişisel veri yurt dışına aktarılmış sayılır. Bunu yapabilmek için ilgilinin açık rızasını almak ya da Kanun’un öngördüğü diğer aktarım şartlarını sağlamak gerekir. Çoğu KOBİ bunu ne bilir ne de uygular; sessizce risk biriktirir.

İşin teknik tarafında durum daha da net. Google Workspace, “veri bölgesi” (data region) seçeneği sunar; ancak seçebileceğiniz coğrafyalar sadece Amerika Birleşik Devletleri ve Avrupa (Avrupa Ekonomik Alanı) ile sınırlıdır. Türkiye, Google Workspace’in veri bölgesi listesinde yer almaz. Yani verinizi “Türkiye’de tut” diyemezsiniz; en iyi ihtimalle AB’yi seçersiniz ki bu da KVKK açısından hâlâ yurt dışıdır.

Yerli bir e-posta çözümünde ise veri, fiziksel olarak Türkiye’deki bir veri merkezinde durur. Örneğin Alastyr, e-posta altyapısını İzmir’deki kendi veri merkezinde barındırır ve mail tarafında kendi geliştirdiği, %100 KVKK uyumlu bir altyapı kullanır. Bu, yurt dışı aktarım sorununu kökten ortadan kaldırır; çünkü aktarım diye bir şey olmaz.

Teslim Edilebilirlik: E-postanız Gerçekten Ulaşıyor mu?

Kurumsal e-postada en sinir bozucu konu, gönderdiğiniz mailin alıcının “spam” klasörüne düşmesidir. Burada Google Workspace’in güçlü bir IP itibarı vardır; Gmail’den Gmail’e giden mailler genellikle sorunsuz teslim olur. Ancak iş, alıcının başka bir sağlayıcı kullanmasına geldiğinde tablo SPF, DKIM ve DMARC yapılandırmanızın kalitesine bağlanır.

2024’ten bu yana Google, Yahoo ve Microsoft, toplu gönderim yapan alan adları için SPF + DKIM + DMARC üçlüsünü fiilen zorunlu hâle getirdi. Yani hangi altyapıyı kullanırsanız kullanın, bu üç DNS kaydını doğru kurmadıysanız teslim oranınız düşer:

• SPF, alan adınız adına hangi sunucuların mail gönderebileceğini ilan eder. Listede olmayan bir sunucudan gelen mail şüpheli sayılır.
• DKIM, giden her e-postayı kriptografik olarak imzalar; alıcı, DNS’teki açık anahtarla imzayı doğrular.
• DMARC, SPF/DKIM sonucuna göre alıcıya “kabul et, karantinaya al ya da reddet” talimatı verir ve rapor üretir.

İyi yapılandırılmış bir yerli mail altyapısı bu üç kaydı sizin için otomatik kurar ve sunucu IP itibarını sürekli izler. Alastyr’in mail altyapısı bu noktada sektörün en yüksek inbox oranlarından birini hedefler; gelen mailler antivirüs ve antispam katmanından geçer, IP itibarı RBL ve honeypot beslemeleriyle korunur. Kendi mail sunucunuzu sıfırdan kurmaya kalkışırsanız, IP itibarı oturtmak ve kara listelerden kaçınmak haftalık saatlerce bakım ve aylar süren bir olgunlaşma dönemi ister; çoğu ekip için bu zaman kaybıdır.

Maliyet: Görünen Fiyat ve Gizli Maliyet

Google Workspace, kullanıcı başına aylık ücretlendirir. 2026 itibarıyla Business Starter planı yıllık taahhütte kullanıcı başına aylık yaklaşık 9 dolar, Business Standard 18 dolar civarındadır. Bu rakam dolar bazlı olduğu için kur dalgalanmalarına açıktır ve 10 kişilik bir ekipte bile yıllık maliyet hızla büyür. Starter planının 30 GB havuz depolama ile sınırlı olması, e-posta arşivi büyüyen kurumlar için erken bir üst plana geçiş baskısı yaratır.

Yerli kurumsal e-posta çözümlerinde ise model çoğunlukla alan adı veya hosting paketine dahildir; ayrıca TL ile ödeme ve taksit imkânı kur riskini ortadan kaldırır. Aşağıdaki tablo iki yaklaşımı kabaca özetliyor:

Kriter	Google Workspace	Yerli Kurumsal E-Posta (ör. Alastyr)
Verinin fiziksel konumu	ABD veya AB (Türkiye seçeneği yok)	Türkiye (İzmir veri merkezi)
KVKK durumu	Yurt dışı aktarım sayılır (Madde 9)	Yurt dışı aktarım oluşmaz, %100 KVKK uyumlu
Ödeme	Dolar bazlı, kur riski	TL ile, taksit imkânı
Üretkenlik paketi	Docs, Drive, Meet, Gemini dahil	E-posta odaklı, webmail ve istemci desteği
Arayüz dili	Çok dilli	Türkçe webmail ve destek
Destek	Çoğunlukla İngilizce, uzak	7/24 Türkçe destek, yerel ekip
Antivirüs / antispam	Dahil	Dahil, çift katmanlı tarama

Peki Google Workspace Ne Zaman Mantıklı?

Dürüst olmak gerekir: Google Workspace’i kötü bir ürün gibi göstermek haksızlık olur. Eğer ekibiniz gün boyu ortak doküman üzerinde çalışıyor, çok sayıda online toplantı yapıyor ve dosya iş birliğini e-postadan daha çok kullanıyorsa, Workspace’in entegre ekosistemi gerçek bir verimlilik kazandırır. Yapay zekâ destekli yazım önerileri, güçlü arama ve mobil deneyim olgunlaşmış durumdadır.

Sorun, üründe değil, bağlamda. Türkiye’de kişisel veri işleyen, müşteri sözleşmeleri ve özlük dosyaları e-postadan dolaşan bir kurum için “verim arttı” söylemi, KVKK riskini telafi etmez. Bir denetimde ya da veri ihlalinde “verilerim AB’de duruyordu” demek, Kurul nezdinde sizi yurt dışı aktarım yükümlülüğünden kurtarmaz.

Yerli Çözümün Sessiz Avantajları

Yerli bir kurumsal e-posta tercih ettiğinizde, ölçemediğiniz ama her gün hissedeceğiniz bazı kazanımlar olur. Bir sorun yaşadığınızda destek ekibiyle Türkçe konuşur, saat farkı beklemezsiniz. Faturalandırma TL üzerinden olur ve muhasebeniz net çalışır. Veri merkezinin sahibi belli, mevzuatı belli, sorumlusu bellidir.

Bu noktada altyapının sağlamlığı önem kazanır. Örneğin Alastyr, 2002’den bu yana faaliyet gösteren, %100 Türk sermayeli köklü bir firma olarak; İzmir’deki kendine ait, N+1 yedekli ve Tier III standartlarında tasarlanmış veri merkezinde, all-flash depolama ve yedekli omurga üzerinde hizmet verir. Mail tarafında Imunify360, CageFS ve çift katmanlı WAF gibi güvenlik katmanları devrededir; Voxility tabanlı 1 Tbps+ anti-DDoS koruması altyapıyı saldırılara karşı ayakta tutar. TURKAK onaylı ISO 9001 ve ISO 27001 belgeleri ile yönetilen süreçler, %99.9 uptime taahhüdü ve günlük yedekleme bu resmi tamamlar. Kurumsal e-posta ihtiyacınızı e-posta hosting çözümü içinde ya da bir hosting paketinin parçası olarak değerlendirebilirsiniz.

Karar Verirken Kendinize Sorun

İki seçenek arasında sıkıştıysanız, şu üç soru sizi doğru yere götürür:

• Verim kimin yetki alanında? Eğer kişisel veri işliyorsanız, verinizin Türkiye’de durması bir tercih değil, risk yönetimidir.
• Gerçekten paketin tamamını mı kullanacağım? Sadece e-posta istiyorsanız, koca bir üretkenlik paketinin lisansını ödemek paranızı verimsiz harcamaktır.
• Bir sorunda kime ulaşacağım? Acil bir mail kesintisinde Türkçe ve hızlı destek, iş sürekliliğinizin sigortasıdır.

Çoğu Türk işletmesi için cevap, e-posta verisini ülke içinde tutan, KVKK uyumunu en baştan çözen ve TL ile yönetilebilen yerli bir çözümden yanadır. Üretkenlik araçlarına gerçekten ihtiyaç duyan ekipler ise iki dünyayı birleştirebilir: kritik yazışmayı yerli ve KVKK uyumlu e-postada tutup, doküman iş birliğini ayrı bir araçta yürütmek de meşru bir stratejidir.

Sıkça Sorulan Sorular

Google Workspace KVKK’ya aykırı mı?

Kendi başına yasak değildir; ancak Kişisel Verileri Koruma Kurulu’nun 2019/157 sayılı kararına göre Gmail altyapısı üzerinden kurumsal e-posta kullanmak yurt dışına veri aktarımı sayılır. Bu durumda 6698 sayılı Kanun’un 9. maddesindeki aktarım şartlarını (açık rıza ya da diğer hukuki sebepler) sağlamanız gerekir. Bu yükümlülüğü yerine getirmezseniz uyumsuzluk doğar.

Google Workspace verimi Türkiye’de tutabilir miyim?

Hayır. Google Workspace veri bölgesi olarak yalnızca Amerika Birleşik Devletleri ve Avrupa (Avrupa Ekonomik Alanı) seçeneklerini sunar. Türkiye bir veri bölgesi olarak listede yer almaz, dolayısıyla verinizi ülke sınırları içinde tutamazsınız.

Yerli kurumsal e-posta teslim oranı düşük olmaz mı?

İyi yapılandırılmış bir altyapıda tam tersi geçerlidir. Teslim oranını belirleyen şey IP itibarı ve SPF/DKIM/DMARC kayıtlarının doğruluğudur. Bu kayıtları otomatik kuran, IP itibarını sürekli izleyen ve antispam katmanı bulunan yerli bir çözüm, sektörün en yüksek inbox oranlarından birini yakalayabilir.

Kendi mail sunucumu kursam daha mı iyi olur?

Çoğu işletme için hayır. Kendi sunucunuzu kurmak; IP itibarı oluşturmak, kara listelerden kaçınmak ve antispam ayarını sürekli güncel tutmak gibi düzenli bakım gerektirir. Bu süreç aylar alabilir ve teknik ekip ister. Hazır bir kurumsal e-posta hizmeti bu yükü üstlenir.

SPF, DKIM ve DMARC zorunlu mu?

Toplu ya da yoğun gönderim yapan alan adları için pratikte zorunludur. Google, Yahoo ve Microsoft 2024’ten bu yana bu üç doğrulama yöntemini şart koşuyor. Bu kayıtlar olmadan e-postalarınız spam klasörüne düşebilir ya da tamamen reddedilebilir.

Google Workspace’ten yerli çözüme geçiş zor mu?

Genellikle değildir. Alan adının MX kayıtlarının değiştirilmesi ve mevcut posta kutularının yeni sunucuya taşınmasıyla geçiş yapılır. Birçok yerli sağlayıcı ücretsiz taşıma desteği sunar; böylece mevcut e-postalarınızı ve kişilerinizi kaybetmeden geçiş tamamlanır.

Maliyet açısından hangisi daha avantajlı?

Sadece e-posta ihtiyacı olan kurumlar için yerli çözümler genellikle daha ekonomiktir; çünkü çoğu zaman hosting veya alan adı paketine dahildir ve TL ile, taksitle ödenebilir. Google Workspace dolar bazlı kullanıcı başı ücretlendirme yapar ve ekibiniz büyüdükçe maliyet hızla artar.

İki çözümü birlikte kullanabilir miyim?

Evet. Kritik ve kişisel veri içeren yazışmalarınızı KVKK uyumlu yerli e-postada tutup, doküman iş birliği veya online toplantı için ayrı bir araç kullanmak meşru bir yaklaşımdır. Önemli olan kişisel veri akan e-posta kutusunun konumunu doğru yönetmektir.

Yerli e-posta çözümünde destek nasıl olur?

Yerli sağlayıcıların önemli avantajı Türkçe ve yerel destektir. Örneğin Alastyr 7/24 destek sunar ve ofiste daima en az bir personel bulunur; bu da acil bir kesintide hızlı ve aynı dilde çözüm anlamına gelir.