Kurumsal E-posta & Güvenlik Kurulum Paketi

Bu paket, e-posta altyapısını profesyonel ve güvenli hâle getirmek isteyen tüm emlak profesyonelleri için uygundur. E-posta, ofisin müşteriyle en sık kurduğu yazılı iletişim kanalıdır; bu kanalın güvenliği ve profesyonelliği doğrudan ofisin algılanan kurumsal kalitesini belirler. Doğru kurulan e-posta altyapısı bir kez yatırım gerektirir; yanlış kurulan ise tekrar eden sorunlar ve güven kaybıyla sürekli maliyet üretir.

• @gmail veya @hotmail ile müşteri yazışanlar: Kişisel e-posta adresi, potansiyel müşterilerde güvensizlik ve amatörlük izlenimi bırakır. Satış sürecinde güven kritik olduğundan kurumsal adres bu algıyı anında değiştirir. Konut alıcısı veya ticari kiracı, teklif gönderen kişinin kurumsal kimliğini sorgular; kişisel adres ilk engel olur.
• Birden fazla danışmanı olan ofisler: Her danışmanın kendi kişisel hesabını kullanması, ayrılan danışmanla birlikte tüm e-posta arşivinin de gitmesine yol açar. Müşteriyle geçmiş yazışmalar hukuki uyuşmazlıkta kritik kanıt olabilir; kurumsal yapıda arşiv ofisin kontrolünde kalır ve danışmandan bağımsız saklanır.
• Müşteri verisi e-postayla paylaşanlar: Tapu fotokopisi, kira sözleşmesi veya finansal belge e-postayla gönderiliyorsa bu kanalın güvenli olması KVKK kapsamında teknik gereksinimdir. Şifrelenmemiş kişisel hesap bu standardı karşılamaz ve ihlal riski doğurur; kurumsal platform şifreli aktarım ve erişim kontrolü sağlar.
• Kimlik avı saldırısına maruz kalan veya korku yaşayanlar: Ofisin alan adını taklit eden sahte e-postalar müşterilere gönderilebilir. DMARC kaydı olmadan bu saldırıyı durdurmak teknik olarak mümkün değildir; alan adı taklidini engelleyen tek kalkan SPF/DKIM/DMARC üçlüsüdür.
• Yeni açılan franchise şubeleri: Merkez marka politikası kurumsal e-posta zorunluluğu getiren şubeler için kurulum standart süreçle ve hızla tamamlanır. Marka tutarlılığı hem görsel hem teknik açıdan sağlanır; merkez yönetimde şube hesapları kolayca yönetilir.
• Alan adı olan ancak e-posta kurmayan ofisler: Web sitesi için alan adı alınmış ancak e-posta altyapısı hiç kurulmamış durumlar çok yaygındır. Bu paket web varlığı ve e-posta güvenliğini birlikte yapılandırır; iki eksikliği tek adımda kapatır.
• Siber güvenlik sigortası veya kurumsal güvence arayanlar: Bazı sigorta sağlayıcıları veya kurumsal müşteriler temel e-posta güvenlik yapılandırmasını koşul olarak talep edebilir. SPF/DKIM/DMARC yapılandırması bu talebi karşılar ve belgeleyen test raporu teslim edilir.

Kurumsal e-posta yalnızca bir adres değildir; ofisin dijital kimliği, iletişim güvenliği ve müşteri arşivinin sahipliğinin temelidir. Bu temeli doğru kurmak, büyüdükçe ortaya çıkacak sorunları baştan önler.

E-posta altyapısının eksik veya yanlış kurulumu, emlak ofisinde birbirine bağlı birden fazla soruna aynı anda yol açar. Bu sorunların her biri ayrı bir iş riski oluşturur.

• Amatör görünüm, kaybedilen fırsatlar: Kurumsal bir müşteri veya yabancı yatırımcı, gmail.com adresinden gelen teklifi ve öneriyi ciddiye almayabilir. İlk izlenim e-posta imzasından başlar; kurumsal adres bu eşiği aşmanın en kolay ve en hızlı adımıdır. Aynı hizmeti sunan iki ofisten biri kurumsal adreste, diğeri kişisel hesapta yazışıyorsa fark anında hissedilir.
• Danışman ayrılırken e-posta arşivi de gidiyor: Müşteriyle iletişim danışmanın kişisel hesabında yürütüldüğünde ayrılan danışmanla birlikte tüm yazışma geçmişi de ofisin elinden çıkar. Hukuki uyuşmazlık veya işlem takibinde bu yazışmalara ulaşmak imkânsız hâle gelir.
• BEC saldırısı ve sahte gönderici riski: SPF ve DMARC yapılandırması yoksa saldırganlar ofisin alan adını taklit ederek müşterilere sahte fatura, ödeme talebi veya yönlendirme e-postası gönderebilir. Bu İş E-postası Ele Geçirme (BEC) saldırısı ciddi mali dolandırıcılık riskidir; emlak sektöründe yüksek tutarlı işlemler nedeniyle özellikle hedefli bir sektördür.
• Spam kutusuna düşen kurumsal e-postalar: SPF ve DKIM kayıtları doğru yapılandırılmadığında gönderilen gerçek e-postalar alıcının spam klasörüne düşer. Randevu, teklif veya sözleşme e-postası hiç okunmaz; müşteri cevap gelmediğini düşünür.
• Şifre paylaşımı ve güvensiz erişim: Ortak e-posta hesaplarında şifre birden fazla kişiyle paylaşılır; herhangi biri her yerden giriş yapabilir. Ayrılan çalışan hesaba erişmeye devam edebilir; bu kontrol dışı erişim hem güvenlik hem KVKK ihlalidir.
• Kimlik avı e-postalarına kurban gidilmesi: E-posta güvenlik filtresi yapılandırılmamışsa sahte fatura, sahte hukuki bildirim veya zararlı ekli e-postalar doğrudan gelen kutusuna ulaşır. Bu e-postalara tıklamak fidye yazılımı veya hesap ele geçirme riskidir.

Bu sorunların tamamı doğru yapılandırılmış kurumsal e-posta altyapısıyla kalıcı olarak ve görece düşük maliyetle çözülür. Kurulum bir defadır; faydası süresizdir.

1. Alan Adı ve Mevcut Durum Kontrolü (Gün 1-2): Kullanılan alan adı, mevcut DNS kayıtları ve varsa e-posta sağlayıcısı incelenir. Kurumsal e-posta için en uygun platform belirlenir: Google Workspace, Microsoft 365 veya özel barındırmalı sunucu seçeneği ofis gereksinimlerine, cihaz tercihlerine ve bütçeye göre karşılaştırmalı sunulur. Her seçeneğin aylık lisans maliyeti, depolama kapasitesi ve entegrasyon kolaylığı değerlendirilir. Karar sonrasında teknik hazırlık başlar.
2. E-posta Altyapısı Kurulumu (Gün 2-5): Seçilen platform üzerinde ofisin alan adıyla tüm e-posta adresleri oluşturulur. Her danışman için bireysel adres, departman paylaşım kutuları (info@, satis@, kiralama@), depolama kotaları, yönetici izinleri ve otomasyon kuralları yapılandırılır. Ekip büyüdüğünde yeni hesap ekleme yönetici panelinden yapılır; teknik destek gerekmez. Grup e-posta listeleri ve yönlendirme kuralları da bu aşamada tanımlanır.
3. DNS ve Güvenlik Kayıtlarının Yapılandırılması (Gün 5-7): SPF (hangi sunucuların alan adınız adına e-posta gönderebileceğini belirtir), DKIM (gönderilen her e-postaya kriptografik imza ekler) ve DMARC (bu iki protokolün uygulanmasını zorunlu kılar ve sahte gönderici saldırısını engeller) DNS kayıtları eklenir ve harici doğrulama araçlarıyla test edilir. DMARC raporlaması etkinleştirilir; taklit girişimleri günlük rapor olarak yöneticiye iletilir.
4. Spam ve Kimlik Avı Filtresi Yapılandırması (Gün 7-9): Gelen e-posta için spam filtresi hassasiyet ayarları yapılır. Bilinen kimlik avı kalıpları, zararlı ek türleri ve şüpheli gönderici imzaları engelleme kurallarına eklenir. Karantina panosu ve yönetici uyarı mekanizmaları etkinleştirilir; karantinaya düşen e-postalar yöneticinin onayına sunulur.
5. Çok Faktörlü Kimlik Doğrulama ve Hesap Güvenliği (Gün 9-11): Tüm e-posta hesaplarında MFA etkinleştirilir. Kurulum rehberi ve uygulama talimatları danışmanlara iletilir. Yönetici hesabı için ek güvenlik katmanları yapılandırılır. Koşullu erişim kuralları (yalnızca bilinen cihazlardan erişim gibi) talep hâlinde uygulanır.
6. E-posta Arşivi Geçişi ve Eğitim (Gün 11-14): Mevcut kişisel hesaplardan önemli e-postalar ve kişi listeleri yeni platforma aktarılır. Tüm danışmanlara platform kullanımı, güvenli e-posta alışkanlıkları ve kimlik avı e-postasını tanıma konularında pratik eğitim verilir. Eğitim notları ve kılavuz belgeler dijital formatta teslim edilir.

E-posta kanalı, emlak ofisinin müşteriyle en yoğun iletişim kurduğu ve en hassas verileri paylaştığı ortamdır. TC kimlik fotokopisi, tapu senedi kopyası ve finansal bilgiler bu kanal üzerinden iletildiğinden güvenlik standartları özenle uygulanır; kurulum sonrasında ofisin e-posta trafiği hem teknik hem iletişim güvenliği açısından korumalı hâle gelir.

• SPF, DKIM ve DMARC üçlüsü: Bu üç DNS kaydı birlikte alan adı taklit saldırılarını engeller ve ofisin gönderdiği her e-postanın gerçekliğini kriptografik olarak doğrular. DMARC raporlaması aktif edildiğinde alan adınıza yapılan taklit girişimleri günlük rapor olarak size iletilir.
• Çok faktörlü kimlik doğrulama (MFA): Tüm e-posta hesaplarında MFA zorunlu kılınır; şifre ele geçirilse bile ikinci doğrulama adımı olmadan hesaba giriş engellenmiş olur. Bu tek adım hesap ele geçirme riskini dramatik biçimde düşürür.
• KVKK ve veri lokasyonu: Seçilen platform için Avrupa ya da Türkiye veri merkezi seçeneği tercih edilir. Müşteri yazışmalarının KVKK kapsamında uyumlu biçimde saklanması için veri işleme sözleşmesi (DPA) platform sağlayıcısıyla değerlendirilir.
• Erişim yönetimi ve iz: Ayrılan danışmanın hesabı tek merkezden anlık olarak devre dışı bırakılır; arşiv yetkili kişiye devredilir ve yeni e-postalar yönlendirilir. Hesap erişim günlükleri isteğe göre takip edilebilir ve denetlenebilir.

15.000 – 40.000 TL arasında gerçekleşen bu tek seferlik kurulum, ofisin e-posta güvenliğini ve kurumsal kimliğini kalıcı biçimde yükseltir. Olası bir BEC saldırısı veya veri ihlalinin yaratabileceği mali ve itibar maliyetiyle kıyaslandığında bu yatırım son derece makuldür.

Güvenlik yapılandırması değişikliği gerektiğinde —örneğin DMARC politikası sıkılaştırma veya yeni danışman ekleme— ek ücret alınmaz; sözleşme kapsamında yönetilir.