Bir çalışan işten ayrıldığında kurumsal e-posta hesabı boşlukta kalmamalı. Hesabı silmek, yönlendirmek ya da arşivlemek arasında doğru kararı vermek hem veri güvenliği hem de iş sürekliliği açısından kritik önem taşıyor.
TL;DR — Hızlı Yanıt
Çalışan ayrılınca e-posta hesabını hemen silmeyin: en az 30-90 gün otomatik yanıt + yönlendirme açık tutun, kritik yazışmaları yetkili kişiye aktarın, ardından arşivleyip hesabı kapatın. KVKK gereği kişisel verileri gereksiz yere saklamayın.
Bir çalışan istifa eder ya da iş akdi sona erer; İK masrafları, kıdem hesapları, zimmet formları derken kurumsal e-posta hesabı çoğu zaman en son akla gelir. Oysa o hesap, müşteri yazışmalarını, satın alma onaylarını ve belki de yıllarca süren proje tarihçesini barındırır. Yanlış bir adım — hesabı anında silmek ya da sonsuza dek açık bırakmak — hem iş sürekliliğini hem de KVKK uyumunu ciddi biçimde tehdit eder.
Bu rehberde "çalışan ayrılınca e-postasına ne olur?" sorusunu adım adım yanıtlıyor; hangi senaryoda ne yapmanız gerektiğini net biçimde ortaya koyuyoruz.
İlk içgüdü genellikle "hesabı kapat, bitti" yönünde olur. Ancak bu karar aceleci alındığında şu riskler doğar:
İlk yapmanız gereken şey hesabı silmek değil, erişimi kesmektir. Şifreyi değiştirin ya da hesabı devre dışı bırakın. Böylece eski çalışan giriş yapamaz; gelen postalar ise sistemde yakalanmaya devam eder.
Hesaba gelen herkese "Bu adres artık aktif değildir, lütfen [yetkili@sirket.com] adresine yazın" şeklinde bir otomatik yanıt (out-of-office) ekleyin. Bu mesajı en az 30, ideal olarak 90 gün aktif tutun.
Otomatik yanıta ek olarak, hesaba gelen tüm e-postaları ilgili yönetici veya yerine geçen kişiye otomatik iletecek şekilde yönlendirme (forwarding) kuralı tanımlayın. Bu sayede hiçbir iş e-postası kaybolmaz.
30-90 günlük geçiş döneminin ardından posta kutusunun tamamını dışa aktarın (MBOX veya PST formatında). Bu arşivi güvenli bir konuma kaydedin. İleride hukuki veya ticari bir ihtiyaç doğarsa arama yapabilirsiniz.
Arşiv tamamlandıktan ve otomatik yanıt süresi dolduktan sonra hesabı kalıcı olarak silin. Lisans maliyeti de böylece ortadan kalkar.
6698 sayılı KVKK, kişisel verilerin işlenmesine ilişkin açık ve meşru bir amaç öngörür. Ayrılan çalışanın e-posta arşivi hem kişisel veri (çalışana ait iletişimler) hem de kurumsal veri (müşteri yazışmaları) içerebilir. Bu nedenle:
| Senaryo | Risk Düzeyi | Önerilen Aksiyon |
|---|---|---|
| Hesabı aynı gün sil | Yüksek | Yapma — önce yönlendir ve arşivle |
| Hesabı sonsuza kadar açık bırak | Orta-Yüksek | Yapma — KVKK ihlali ve maliyet riski |
| Şifreyi değiştir + otomatik yanıt + yönlendirme | Düşük | İdeal geçiş yöntemi |
| 30-90 gün bekle, arşivle, sonra sil | Çok Düşük | En güvenli ve uyumlu yaklaşım |
| Alias (takma ad) oluştur, orijinal hesabı sil | Düşük | Uzun vadeli çözüm için uygun |
Bazı şirketler ayrılan çalışanın adresini (ahmet@sirket.com) bir alias olarak tutmak ister; gelen postalar başka bir aktif hesaba iletilir, eski adres ise silinir. Bu yaklaşım:
Connect365 kurumsal e-posta altyapısında her kullanıcıya sınırsız alias tanımlanabilir; ayrılan çalışanın adresi kolayca başka bir aktif hesaba yönlendirilebilir.
Tüm bu adımların sorunsuz yürütülebilmesi için kullandığınız e-posta platformunun yönetim panelinin yeterince esnek olması gerekir. Connect365, Turkcell veri merkezinde barındırılan, KVKK tam uyumlu kurumsal e-posta servisidir. Kullanıcı başına aylık yalnızca ₺99 (yıllık ödemede ₺83) ile:
...özelliklerinden yararlanabilirsiniz. Kurulum ve mail migrasyonu ücretsiz; tüm eski postalarınızı kayıpsız taşıyoruz. Detaylar için 0312 434 35 34 numaralı hattı arayabilirsiniz.
Hayır. Hesabı hemen silmek müşteri yazışmalarını kesebilir ve iş geçmişini yok edebilir. Önce erişimi kesin, otomatik yanıt ve yönlendirme ayarlayın; ardından 30-90 gün içinde arşivleyip kapatın.
İş amaçlı yazışmalara yönetici onayıyla ve belgelenmiş meşru gerekçeyle erişilebilir. Kişisel nitelikteki e-postalara gereksiz yere erişmek KVKK kapsamında veri ihlali sayılabilir. Erişim loglanmalı ve gerekçelendirilmelidir.
Uzun vadeli müşteri ilişkileri sürdürmek istiyorsanız alias idealdir. Eski e-posta adresi aktif bir hesaba yönlendirilir; hesap silinir, ekstra lisans maliyeti oluşmaz.
Türk ticaret mevzuatı ticari yazışmaların en az 10 yıl saklanmasını öngörür. Şirket içi Veri Saklama ve İmha Politikanızda bu süreyi açıkça belirtin ve politika sonunda imha işlemini belgeleyin.
Hayır. Kurumsal e-postalar şirket mülkiyetindedir. Çalışanın kişisel adresine kopyalaması veri sızıntısı ve ticari sır ihlali riski doğurur. İş sözleşmesinde ve şirket politikasında bu yasak açıkça yer almalıdır.
Connect365 gibi modern kurumsal e-posta platformlarında yönlendirme (forwarding) ve alias yönetimi birkaç tıklamayla yapılabilir. Teknik bilgiye gerek yoktur; yönetici panelinden kolayca ayarlanır.
Temel adımlar aynıdır. Ancak uzaktan çalışanların cihazlarına senkronize edilmiş yerel e-posta kopyaları olabileceğini göz önünde bulundurun; cihazlardan uzaktan silme (remote wipe) politikası uygulanmalıdır.
Evet. Posta kutusu içeriği dışa aktarılıp (PST veya MBOX) yerine geçen kişinin hesabına aktarılabilir. Bu işlemi Connect365'te yönetici panelinden kolayca yapabilirsiniz.
Evet. Connect365'e geçişte mail migrasyonu ücretsiz olarak yapılmaktadır; aktif ve eski tüm hesaplardaki postalar kayıpsız aktarılır. Detaylı bilgi için 0312 434 35 34 numaralı hattı arayabilirsiniz.
Evet, çoğu e-posta platformunda aynı adres daha sonra yeniden oluşturulabilir. Ancak bu durumda eski posta kutusu içeriğine erişilemez; bu nedenle hesabı kapatmadan önce mutlaka arşivleme yapın.
Reklamsız, KVKK uyumlu; kurulum ve geçiş ücretsiz, mailleri biz taşırız.