Kurumsal e-posta seçiminde Yandex Mail ve Gmail'in güvenlik, fiyat ve KVKK uyumu açısından kapsamlı karşılaştırması. Türkiye B2B pazarına özel değerlendirme.
Şirketiniz için e-posta altyapısı seçerken Yandex Mail for Business ile Google Workspace arasında kararsız mı kaldınız? Bu rehberde güvenlik mimarisinden KVKK uyumuna, fiyatlandırmadan Türkiye'deki gerçek kullanım deneyimine kadar her boyutu nesnel biçimde ele alıyoruz.
Türkiye'deki şirketler için kurumsal e-posta seçimi artık yalnızca bir altyapı kararı değil; aynı zamanda hukuki bir tercih haline geldi. 7 Nisan 2016'da yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve buna bağlı çıkarılan Kişisel Verilerin Yurt Dışına Aktarılması hakkındaki düzenlemeler, e-posta sunucularının fiziksel konumunu doğrudan iş süreçlerini etkileyen bir parametre haline getirdi. Öte yandan iki sağlayıcı arasındaki teknik farklar — RFC 5321 tabanlı SMTP altyapısından SPF/DKIM/DMARC desteğine kadar — üretkenlik ve teslim edilebilirlik oranlarını doğrudan etkiliyor.
Google Workspace, Gmail altyapısı üzerine inşa edilmiş kurumsal bir üretkenlik paketidir. 2006'dan bu yana kurumsal pazarda yer alan platform; Gmail, Google Drive, Meet, Calendar ve Docs uygulamalarını tek çatı altında sunar. Google'ın resmi belgelerine göre platform, dünya genelinde 10 milyondan fazla kurumsal müşteriyle en yaygın kullanılan bulut e-posta çözümlerinden biridir. Veri merkezleri ABD, Avrupa, Asya-Pasifik ve diğer bölgelerde dağıtık biçimde konumlandırılmıştır; Türkiye'ye özel yerel bir veri merkezi bulunmamaktadır.
Yandex Mail for Business, Rus teknoloji şirketi Yandex tarafından sunulan ve özel alan adı desteği içeren kurumsal e-posta hizmetidir. Yandex'in resmi teknik belgelerine göre platform, IMAP/SMTP/POP3 protokollerini tam desteklemekte; 2FA, şifreleme ve spam filtreleme gibi güvenlik katmanlarını içermektedir. Yandex'in Moskova ve St. Petersburg'daki veri merkezleri dışında, Finlandiya'da da altyapısı bulunmaktadır. Türkiye'ye özel yerel veri merkezi yoktur; ancak Avrupa lokasyonu bazı uyumluluk gereksinimlerini karşılayabilmektedir.
Aşağıdaki tablo, iki platformun kurumsal kullanım açısından temel parametrelerini özetlemektedir:
| Parametre | Google Workspace | Yandex Mail for Business |
|---|---|---|
| Posta kutusu depolama | 30 GB – 5 TB (plana göre) | Başlangıç planında sınırsız iddia edilmekte (kullanım koşullarına bağlı) |
| Özel alan adı desteği | Evet | Evet |
| SPF / DKIM / DMARC | Tam destek | Tam destek |
| İki faktörlü kimlik doğrulama (2FA) | Evet (TOTP, hardware key) | Evet (TOTP) |
| Kurumsal yönetim paneli | Google Admin Console (kapsamlı) | Yandex 360 for Business paneli |
| eDiscovery / arşivleme | Google Vault (ek ücretli) | Sınırlı (platform içi) |
| Entegrasyon ekosistemi | Google Workspace Marketplace (5.000+ uygulama) | Yandex ekosistemi odaklı, üçüncü taraf entegrasyonlar sınırlı |
| Mobil uygulama | iOS ve Android (Gmail) | iOS ve Android (Yandex Mail) |
| SLA (hizmet sürekliliği) | %99,9 (sözleşmesel güvence) | %99,9 (ücretli planda) |
| Veri merkezi konumu | Dağıtık (ABD, AB, APAC); Türkiye yok | Rusya, Finlandiya; Türkiye yok |
Google Workspace, aktarım sırasında TLS 1.2 ve üzeri zorunlu kılarak RFC 8314'e uyumlu şifreli bağlantı sağlar. Depolamada AES-256 ile veri şifreleme uygulanır. Google'ın resmi güvenlik belgelerine (Google Workspace Security Whitepaper) göre platform; kötü amaçlı yazılım taraması, kimlik avı koruması ve gelişmiş tehdit istihbaratı için makine öğrenmesi tabanlı motorlar kullanmaktadır. Yöneticiler, Google Admin Console üzerinden Bağlamsal Erişim (Context-Aware Access) politikaları tanımlayarak cihaz uyumluluğu, IP adresi ve kullanıcı konumu gibi koşullara bağlı erişim kuralları oluşturabilir. Ayrıca BeyondCorp mimarisi sayesinde sıfır güven (zero trust) yaklaşımı kurumsal düzeyde desteklenmektedir.
Yandex Mail for Business da aktarımda TLS şifrelemesi ve depolamada şifreleme kullanır. Yandex'in resmi teknik belgelerine göre platform, makine öğrenmesi tabanlı spam ve phishing filtreleri içermektedir. Ancak Google Workspace ile kıyaslandığında üçüncü taraf güvenlik denetimleri ve yayımlanan uyumluluk sertifikaları daha sınırlı kalmaktadır. Yandex, SOC 2 Type II sertifikasını kamuya açık biçimde paylaşmamaktadır; bu durum, kurumsal güvenlik politikası gereği SOC 2 belgesi talep eden şirketler için önemli bir kısıt oluşturabilir.
Kurumsal güvenlik değerlendirmesinde yalnızca özellik listesine bakmak yetmez. Sağlayıcının yayımladığı bağımsız denetim raporları (SOC 2, ISO 27001) ve veri işleme sözleşmeleri (DPA) en az teknik özellikler kadar belirleyicidir.
KVKK'nın 9. maddesi uyarınca kişisel verilerin yurt dışına aktarımı, ilgili kişinin açık rızasına ya da yeterli korumanın bulunduğu ülkelere aktarım koşuluna bağlıdır. Kişisel Verileri Koruma Kurumu (KVKK Kurumu) yeterli koruma sağlayan ülkelerin listesini henüz kesin olarak yayımlamamış olsa da AB Genel Veri Koruma Tüzüğü (GDPR) uyumlu ülkeler genel olarak kabul görmektedir.
Google Workspace için Google, Avrupa Ekonomik Alanı (AEA) sözleşmeleri kapsamında Standart Sözleşme Maddeleri (SCC) sunar; bu durum GDPR uyumluluğunu destekler. Türkiye'deki müşteriler için Google, veri işleme eki (DPA) imzalamayı kabul etmektedir. Yandex Mail for Business söz konusu olduğunda ise Rusya'nın AB ile yeterlilik kararı bulunmamakta; Yandex'in Finlandiya'daki veri merkezleri AB verisi için GDPR kapsamında değerlendirilebilir olmakla birlikte, Rusya kaynaklı yönetimsel erişim riskleri konusunda net bir güvence mekanizması sunulmamaktadır. Bu nedenle KVKK uyum danışmanları, hassas kişisel veri içeren iletişim akışları için Yandex Mail kullanımını değerlendirmeden önce hukuki inceleme yapılmasını tavsiye etmektedir.
Son güncelleme: Haziran 2026. Fiyatlar USD bazındadır; kur değişkendir, TL karşılıkları güncel kur ile hesaplanmalıdır.
| Plan | Aylık Fiyat (kullanıcı başı) | Öne Çıkan Özellikler |
|---|---|---|
| Google Workspace Business Starter | $6 / kullanıcı | 30 GB posta, Meet, Drive, Docs |
| Google Workspace Business Standard | $12 / kullanıcı | 2 TB havuz depolama, 150 kişilik Meet kayıt |
| Google Workspace Business Plus | $18 / kullanıcı | 5 TB havuz, eKeşif, Google Vault |
| Yandex 360 for Business (Başlangıç) | Ücretsiz (sınırlı) | Temel e-posta, 10 GB depolama, reklam içerebilir |
| Yandex 360 for Business (Ücretli) | ~$2–4 / kullanıcı (plana göre, yaklaşık) | Reklamsız, genişletilmiş depolama, yönetim paneli |
Fiyatlandırma açısından Yandex, özellikle küçük ölçekli işletmeler için belirgin biçimde daha uygun maliyetli bir seçenek sunmaktadır. Ancak toplam sahip olma maliyeti (TCO) hesaplanırken göz ardı edilmemesi gereken gizli kalemler mevcuttur: entegrasyon geliştirme maliyetleri, güvenlik eklentileri, olası uyum danışmanlık giderleri ve platformu terk etme durumunda veri taşıma süreçleri.
RFC 5321 tabanlı SMTP altyapısı her iki sağlayıcıda da mevcuttur; ancak e-posta teslim edilebilirliği açısından gönderen itibarı kritik rol oynar. Google'ın IP havuzları ve alan adı itibarı, büyük ölçekli kullanım geçmişi sayesinde dünya genelindeki alıcı sunucularında yüksek güven skoruna sahiptir. Öte yandan Yandex'in IP aralıklarının belirli coğrafi bölgelerde veya bazı kurumsal güvenlik filtreleri tarafından daha yüksek şüphe skoru aldığı gözlemlenmektedir. Bu durum, özellikle uluslararası iş yazışmaları yoğun olan şirketler için teslim edilebilirlik kaybına yol açabilir. Her iki platformda da SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması, RFC 7489 standardına uygun biçimde zorunludur.
| Senaryo | Önerilen Platform | Gerekçe |
|---|---|---|
| Uluslararası müşterilere hizmet veren KOBİ | Google Workspace | Yüksek teslim edilebilirlik, tanınmış marka güveni |
| Bütçe kısıtlı yerel işletme (1–10 kullanıcı) | Yandex Mail (ücretsiz plan) | Düşük başlangıç maliyeti, temel ihtiyaçları karşılar |
| KVKK uyumu kritik olan sektör (sağlık, finans, hukuk) | Google Workspace (DPA ile) veya yerel barındırmalı çözüm | Standart sözleşme maddeleri, SOC 2 / ISO 27001 belgeleri |
| Yoğun Google ekosistemi kullanan ekip | Google Workspace | Drive, Meet, Docs entegrasyonu doğal ve verimli |
| Rusça konuşulan pazarlarda faaliyet gösteren şirket | Yandex Mail | Yerel dil desteği ve Yandex ekosistemi tanışıklığı |
Her iki platform da temel kurumsal e-posta gereksinimlerini karşılayabilir; ancak doğru seçim, şirketin önceliklerine bağlıdır. Google Workspace; kapsamlı güvenlik altyapısı, geniş entegrasyon ekosistemi, yüksek teslim edilebilirlik oranları ve bağımsız denetim belgeleri (ISO 27001, SOC 2) ile kurumsal standartlarda net bir üstünlük taşımaktadır. Özellikle KVKK uyumu, uluslararası iş yazışmaları ve büyüme odaklı şirketler için uzun vadeli tercih olarak öne çıkmaktadır. Yandex Mail for Business ise fiyat hassasiyeti yüksek, yerel pazar odaklı ve Yandex ekosistemiyle bütünleşik çalışan küçük ölçekli işletmeler için geçerli bir alternatif sunmaktadır. Bununla birlikte, Rusya kaynaklı veri egemenliği riskleri, sınırlı üçüncü taraf entegrasyonlar ve uluslararası teslim edilebilirlik belirsizlikleri göz ardı edilmemelidir.
Eğer sıfırdan kurumsal e-posta altyapısı kuruyorsanız ve Türkiye'de faaliyet gösteriyorsanız, Connect365.com.tr olarak sunduğumuz Microsoft 365 ve Google Workspace çözümlerini de değerlendirmenizi öneririz — her iki platform da KVKK uyumu için gerekli veri işleme ekleri ile sunulmaktadır.
Yandex Mail for Business'ın temel planı ücretsiz olarak sunulmaktadır; ancak bu plan reklam gösterimi içerebilir ve depolama ile yönetim özellikleri açısından sınırlıdır. Reklamsız, tam yönetim paneline sahip kurumsal kullanım için Yandex 360 for Business'ın ücretli planları tercih edilmelidir. Fiyatlar kullanıcı sayısına ve plana göre değişmekte olup Haziran 2026 itibarıyla yaklaşık 2–4 USD/kullanıcı/ay aralığındadır; kur değişkendir.
KVKK'nın 9. maddesi kapsamında yurt dışı veri aktarımı değerlendirildiğinde, Google Workspace AB Standart Sözleşme Maddeleri (SCC) ve veri işleme eki (DPA) sunarak daha belgelenmiş bir uyum çerçevesi sağlamaktadır. Yandex'in Rusya merkezli yapısı, AB yeterliliğine sahip olmayan bir ülkeye veri aktarımı anlamına gelebilir. Kesin karar için sektörünüze ve işlediğiniz veri kategorisine özgü bir KVKK hukuk danışmanlığı alınması tavsiye edilir.
Evet. Hem Google Workspace hem de Yandex Mail for Business, RFC 7208 (SPF), RFC 6376 (DKIM) ve RFC 7489 (DMARC) standartlarını desteklemektedir. Her iki platformda da bu kayıtların DNS üzerinde doğru yapılandırılması, e-posta teslim edilebilirliği ve kimlik sahteciliğine karşı koruma için zorunludur. Yanlış veya eksik yapılandırma, özellikle DMARC politikası aktifken meşru e-postaların reddedilmesine yol açabilir.
Geçiş süresi mevcut posta kutusu sayısına, veri hacmine ve kullanılan takvim/kişi entegrasyonlarının karmaşıklığına bağlıdır. Küçük ekipler (1–20 kullanıcı) için IMAP tabanlı e-posta taşıma genellikle 1–3 iş günü içinde tamamlanabilir. Büyük ölçekli organizasyonlarda ise DNS geçiş planlaması, kullanıcı eğitimi ve veri doğrulama süreçleri dahil 2–6 haftalık bir proje yönetimi gerekebilir. Ters yönde (Yandex'ten Google Workspace'e) geçiş de benzer bir zaman çizelgesini izler.
Evet. Yandex Mail for Business, IMAP ve SMTP protokollerini desteklediğinden Microsoft Outlook, Apple Mail veya Thunderbird gibi standart e-posta istemcileriyle kullanılabilir. Ancak Google Workspace'in Outlook entegrasyonu için sunduğu Google Workspace Sync for Microsoft Outlook (GWSMO) aracına benzer resmi bir Yandex eklentisi mevcut değildir; bu nedenle takvim ve kişi senkronizasyonu ek yapılandırma gerektirebilir.
Yandex Mail for Business'ın temel planı ücretsiz olarak sunulmaktadır; ancak bu plan reklam gösterimi içerebilir ve depolama ile yönetim özellikleri açısından sınırlıdır. Reklamsız, tam yönetim paneline sahip kurumsal kullanım için Yandex 360 for Business'ın ücretli planları tercih edilmelidir. Fiyatlar kullanıcı sayısına ve plana göre değişmekte olup Haziran 2026 itibarıyla yaklaşık 2–4 USD/kullanıcı/ay aralığındadır; kur değişkendir.
KVKK'nın 9. maddesi kapsamında yurt dışı veri aktarımı değerlendirildiğinde, Google Workspace AB Standart Sözleşme Maddeleri (SCC) ve veri işleme eki (DPA) sunarak daha belgelenmiş bir uyum çerçevesi sağlamaktadır. Yandex'in Rusya merkezli yapısı, AB yeterliliğine sahip olmayan bir ülkeye veri aktarımı anlamına gelebilir. Kesin karar için sektörünüze ve işlediğiniz veri kategorisine özgü bir KVKK hukuk danışmanlığı alınması tavsiye edilir.
Evet. Hem Google Workspace hem de Yandex Mail for Business, RFC 7208 (SPF), RFC 6376 (DKIM) ve RFC 7489 (DMARC) standartlarını desteklemektedir. Her iki platformda da bu kayıtların DNS üzerinde doğru yapılandırılması, e-posta teslim edilebilirliği ve kimlik sahteciliğine karşı koruma için zorunludur. Yanlış veya eksik yapılandırma, özellikle DMARC politikası aktifken meşru e-postaların reddedilmesine yol açabilir.
Geçiş süresi mevcut posta kutusu sayısına, veri hacmine ve kullanılan takvim/kişi entegrasyonlarının karmaşıklığına bağlıdır. Küçük ekipler (1–20 kullanıcı) için IMAP tabanlı e-posta taşıma genellikle 1–3 iş günü içinde tamamlanabilir. Büyük ölçekli organizasyonlarda ise DNS geçiş planlaması, kullanıcı eğitimi ve veri doğrulama süreçleri dahil 2–6 haftalık bir proje yönetimi gerekebilir.
Evet. Yandex Mail for Business, IMAP ve SMTP protokollerini desteklediğinden Microsoft Outlook, Apple Mail veya Thunderbird gibi standart e-posta istemcileriyle kullanılabilir. Ancak Google Workspace'in Outlook entegrasyonu için sunduğu GWSMO aracına benzer resmi bir Yandex eklentisi mevcut değildir; bu nedenle takvim ve kişi senkronizasyonu ek yapılandırma gerektirebilir.
Reklamsız, KVKK uyumlu; kurulum ve geçiş ücretsiz, mailleri biz taşırız.
Kurulum + migrasyon ücretsiz. KVKK uyumlu, Türkiye'de barındırma. 7/24 Türkçe destek.
Kampanya 30 Haziran'a kadar geçerlidir.