Kurumsal e-postanızın sunucusu nerede barındırılıyor? Türk şirketleri için KVKK, verinin yurt içinde tutulması konusunda ne söylüyor? Bu yazıda yasal yükümlülükleri ve pratik çözümleri ele alıyoruz.
TL;DR — Hızlı Yanıt
KVKK, kişisel verilerin yurt dışına aktarılmasını ciddi koşullara bağlar. Kurumsal e-posta içerikleri çoğunlukla kişisel veri niteliği taşır; dolayısıyla sunucusu yurt dışında olan bir e-posta servisini kullanan şirketler yasal risk altına girebilir. Türkiye'de veri merkezi kullanan, KVKK uyumlu bir servis tercih etmek hem yasal güvence hem de iş sürekliliği açısından en sağlıklı seçenektir. Connect365 bu ihtiyaca karşılık verir: Turkcell altyapısında, tamamen Türkiye'de barındırma.
Bir şirket olarak her gün onlarca, belki yüzlerce e-posta gönderip alıyorsunuz. Bu e-postalar; müşteri isimleri, sözleşme detayları, fatura bilgileri, çalışan yazışmaları ve daha pek çok hassas veri içeriyor. Peki bu verilerin depolandığı sunucu nerede?
Google Workspace, Microsoft 365 veya yurt dışı kaynaklı başka bir e-posta servisi kullanıyorsanız büyük ihtimalle verileriniz Avrupa ya da ABD'deki veri merkezlerinde tutuluyor. Bu durum, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde önemli yasal sorular doğuruyor.
6698 sayılı KVKK'nın 9. maddesi, kişisel verilerin yurt dışına aktarılmasını belirli koşullara bağlamaktadır. Bu koşullar şu şekilde özetlenebilir:
Kurumsal e-postalar; çalışan adı-soyadı, TC kimlik numarası (bordro yazışmaları), müşteri iletişim bilgileri, sözleşmeye dayalı kişisel veriler gibi unsurlar içerebileceğinden KVKK kapsamında kişisel veri olarak değerlendirilmektedir.
Kişisel Verileri Koruma Kurumu (KVKK Kurulu), yurt dışına izinsiz veri aktarımı nedeniyle şirketlere idari para cezası uygulama yetkisine sahiptir. KVKK'nın 18. maddesi uyarınca belirlenen üst sınırlar her yıl güncellenmekte olup kurumsal boyuttaki ihlaller için ciddi miktarlara ulaşabilmektedir.
Bunun yanı sıra itibar riski de göz ardı edilemez. Müşteri ve iş ortaklarınıza ait verilerin yurt dışında işlendiğinin gün yüzüne çıkması, özellikle kamu kurumları ve finans sektörüyle çalışan firmalar için sözleşme kayıplarına yol açabilir.
Hayır. Türkiye'de faaliyet gösteren ve veri merkezini yurt içinde konumlandıran e-posta servisleri mevcuttur. Aşağıdaki tabloda popüler seçenekleri karşılaştırabilirsiniz:
| Servis | Sunucu Konumu | KVKK Uyumu | Fiyat (kullanıcı/ay) |
|---|---|---|---|
| Connect365 | Türkiye (Turkcell) | Tam uyumlu | ₺99 (yıllıkta ₺83) |
| Google Workspace | ABD / Avrupa | Sınırlı / riskli | ~₺290 |
| Microsoft 365 | ABD / Avrupa | Sınırlı / riskli | ~₺270 |
| Yandex 360 | Rusya | Uyumsuz | ~₺200+ |
| Zoho Mail | Hindistan / ABD | Sınırlı | ~₺90 (5 GB kota) |
Tablodan da görüleceği üzere yalnızca Connect365, sunucularını Türkiye'de konumlandırarak tam KVKK uyumunu güvence altına almaktadır.
Her sektörden şirket KVKK'ya tabidir; ancak aşağıdaki sektörlerde yurt içi veri barındırma zorunluluğu çok daha belirgin biçimde hissedilmektedir:
Connect365, Turkcell'in Türkiye'deki veri merkezleri üzerinde çalışan bağımsız bir kurumsal e-posta servisidir. Tüm veriler Türkiye'de saklanır, KVKK kapsamında tam uyum sağlanır.
Servisin öne çıkan özellikleri şunlardır:
Fiyatlandırma oldukça rekabetçidir: aylık ödeme tercih edilirse ₺99/kullanıcı/ay, yıllık pakette ise ₺83/kullanıcı/ay'a kadar düşmektedir. Bu rakam, yurt dışı kökenli rakiplerle kıyaslandığında hem KVKK uyumu hem de maliyet avantajı açısından belirgin biçimde öne çıkmaktadır.
Mevcut e-posta servisinizden Connect365'e geçmek düşündüğünüzden çok daha kolaydır. Süreç üç aşamada tamamlanır:
Başlamak için 0312 434 35 34 numaralı hattı arayabilir ya da web sitemiz üzerinden talep oluşturabilirsiniz.
Kurumsal e-posta sunucunuzun nerede bulunduğu, artık yalnızca teknik bir tercih değil; aynı zamanda yasal bir yükümlülük meselesidir. KVKK kapsamında kişisel veri niteliği taşıyan e-posta içeriklerini yurt dışı sunucularında barındırmak, hem idari yaptırım riski hem de itibar kaybı anlamına gelir.
Türkiye'de barındırma, KVKK uyumu ve rekabetçi fiyat bir arada ihtiyacınız varsa Connect365 doğru adrestir. Ücretsiz kurulum ve mail migrasyonu ile geçiş süreci son derece sorunsuz ilerler.
Kanunen mutlak bir zorunluluk maddesi bulunmamakla birlikte, KVKK'nın 9. maddesi kişisel verilerin yurt dışına aktarılmasını açık rıza veya Kurul onayı gibi ağır koşullara bağlar. Kurumsal e-postalar kişisel veri içerdiğinden, sunucusu yurt dışında olan servisler ciddi yasal risk oluşturabilir.
KVKK Kurulu, yurt dışına izinsiz veri aktarımını tespit ettiğinde idari para cezası uygulayabilir. Ceza miktarı ihlalin kapsamına ve şirket büyüklüğüne göre farklılık gösterir; ancak ciddi tutarlara ulaşabilmektedir.
Bu servisler veriyi çoğunlukla ABD veya Avrupa'da barındırır. GDPR uyumlu olmak, KVKK uyumluluğuyla eşdeğer değildir. Kurul'un yeterlilik kararı olmayan ülkelere yapılan aktarımlar kural olarak yasaktır.
Connect365, Turkcell'in Türkiye'deki veri merkezlerini kullanmaktadır. Tüm e-posta verileri Türkiye sınırları içinde saklanır.
Hayır. Connect365'e geçişte tüm e-postalarınızı, klasörlerinizi ve arşivinizi kayıpsız biçimde biz taşırız. Mail migrasyonu hizmeti ücretsizdir.
Aylık ödeme tercih edildiğinde ₺99/kullanıcı/ay, yıllık pakette ise ₺83/kullanıcı/ay'dır. Kurulum ve mail migrasyonu ücretsizdir.
IMAP, SMTP ve POP3 protokollerinin tamamı desteklenmektedir. Outlook, Thunderbird, Apple Mail ve tüm mobil uygulamalarla sorunsuz çalışır.
Sağlık, finans, sigortacılık, hukuk, kamu ve e-ticaret sektörleri başta olmak üzere kişisel veri yoğun işleyen tüm sektörler için yurt içi barındırma özellikle önem taşır. Kamu ihalelerine katılan firmalar için ise bu bir ön koşul haline gelebilmektedir.
DNS güncellemesi ve mail migrasyonu dahil olmak üzere çoğu geçiş 24-48 saat içinde tamamlanır. Destek ekibimiz tüm süreç boyunca yanınızdadır.
0312 434 35 34 numaralı telefonu arayabilir ya da web sitemizdeki iletişim formunu doldurabilirsiniz. Uzmanlarımız ihtiyacınıza uygun paketi belirlemenize yardımcı olur.
Reklamsız, KVKK uyumlu; kurulum ve geçiş ücretsiz, mailleri biz taşırız.