KVKK 2026/2035 Sayılı İlke Kararı ve MailStore Server ile Teknik Uyum

1. Yönetici Özeti ve Mevcut Durum

8 Ekim 2026 tarihli Resmî Gazete'de (Sayı: 33394) yayımlanan KVKK 2026/2035 Sayılı İlke Kararı, kurumların çalışanlarına tahsis ettiği kurumsal e-posta ve mesajlaşma hesaplarının denetlenmesine yönelik kuralları kökünden değiştirmiştir. Geleneksel "Sunucu şirketindir, şirket istediği e-postayı okur" yaklaşımı artık hukuken geçerliliğini yitirmiştir. Yeni karar; e-posta denetimlerinin sınırlandırılmasını, kayıt altına alınmasını, kademeli yapılmasını ve veri minimizasyonuna dayanmasını zorunlu kılmaktadır.

Yerleşik e-posta sunucuları (Microsoft 365, Exchange, Google Workspace) tek başlarına bu hassas "kademeli denetim ve loglama" süreçlerini yönetmekte yetersiz kalmaktadır. Bu noktada küresel pazar lideri MailStore Server, şirketlerin sadece verilerini güvence altına almakla kalmaz, mimarisindeki Rol Bazlı Erişim (RBAC) ve Değiştirilemez Denetim Günlükleri (Auditing) sayesinde bu yeni KVKK İlke Kararı'na %100 teknik uyum sağlar.

2. KVKK İlke Kararı Maddeleri ve MailStore ile Teknolojik Uyum

Aşağıda, ilgili KVKK kararının kritik maddelerinin MailStore Server altyapısı ile nasıl teknik bir güvenceye dönüştüğü detaylandırılmıştır.

KVKK Kuralı 1: "Erişim yetkileri sınırlandırılacak ve kayıt altına alınacak."

MailStore Teknolojisi: Görevler Ayrılığı (Separation of Duties) ve Silinemez Loglama

Çoğu sistemde BT yöneticisi tüm yetkilere sahiptir ve istediği çalışanın e-postasını iz bırakmadan okuyabilir. Bu durum yeni karara göre büyük bir ihlaldir.

Rol Bazlı Yetkilendirme (RBAC): MailStore'da Sistem Yöneticisi (Admin) sadece sistemi ayakta tutmakla görevlidir, çalışanların arşivini okuyamaz. E-posta inceleme yetkisi, sadece resmi bir soruşturma durumunda "Denetçi" (Auditor) rolü atanan Hukuk, İK veya İç Denetim personeline verilir.

Uyumluluk ve Loglama (Compliance & Auditing): MailStore üzerinde yapılan her işlem (sisteme giriş, arama kriterleri, okunan mesajlar, dışa aktarılan veriler) kriptografik olarak korunan denetim günlüklerine (Audit Logs) yazılır. Bu loglar admin dahil kimse tarafından silinemez veya değiştirilemez. Denetimin kim tarafından ve ne zaman yapıldığı hukuken ispatlanabilir hale gelir.

KVKK Kuralı 2: "Mesaj içeriğine erişim ancak daha hafif yöntemlerin yetersiz kaldığı istisnai durumlarda gündeme gelebilecek."

MailStore Teknolojisi: Üst Veri (Metadata) İncelemesi ve Kademeli Keşif

Karar, şüphe duyulan personelin e-posta içeriklerinin doğrudan okunmasını yasaklamaktadır. Öncelikle "daha hafif" yöntemler kullanılmalıdır.

Gelişmiş Filtreleme: MailStore'un arama motoru, mesaj içeriğini (body) görmeden; sadece "Kimden, Kime, Tarih, Konu, Ek Dosya Adı ve Boyutu" gibi üst veriler üzerinden detaylı arama (Metadata Search) yapılmasına olanak tanır.

İstisnai Erişim (eDiscovery): Örneğin bir "veri sızdırma" şüphesinde, İK yetkilisi MailStore üzerinden "Geçen hafta rakip firmanın domainine giden ve ekinde Excel olan mailler" şeklinde bir sorgu çalıştırır. Eğer bu üst veri eşleşmesi bir sonuç verirse, işte o zaman şüphe somutlaşır ve e-posta içeriği son çare olarak, loglanarak açılır. Bu süreç kararın ruhuna tam uyumdur.

KVKK Kuralı 3: "Denetim; meşru amaç, ölçülülük ve veri minimizasyonu esaslarına uygun olacak."

MailStore Teknolojisi: Hedefli Arama Profilleri ve Otomatik Saklama İlkeleri

Bir çalışanın şikayet edilmesi, o çalışanın 10 yıllık tüm yazışmalarının didik didik edilmesine gerekçe oluşturmaz.

Sınırlandırılmış Arama (Veri Minimizasyonu): MailStore'da oluşturulan arama profilleri (Saved Searches), denetçiyi sadece şikayete konu olan tarih aralığı ve belirli anahtar kelimelerle sınırlar. Alakasız kişisel verilere erişim teknik olarak engellenir.

Veri İmhası (Retention Policies): KVKK gereği kişisel veriler süresiz saklanamaz. MailStore'un "Saklama İlkeleri" sayesinde, şirketinizin belirlediği kanuni süreleri (örn. TTK gereği 10 yıl) dolduran e-postalar tamamen otomatik ve yasalara uygun bir şekilde sistemden kalıcı olarak silinir.

KVKK Kuralı 4: "Çalışan önceden açıkça bilgilendirilecek."

MailStore Teknolojisi: İK Politikalarının Güvenilir İşletimi

İşverenler, çalışanlarına sundukları aydınlatma metinlerinde "E-postalarınız arşivlenmekte olup, yalnızca hukuki gereklilik halinde yetkili kurullar tarafından loglanarak incelenebilir" ibaresini kullanmalıdır. MailStore, kağıt üzerinde kalan bu kuralı yazılımsal olarak garanti altına alır. Çalışan, mahremiyetinin teknik bir altyapı ile korunduğunu, maillerinin keyfi olarak yöneticiler tarafından okunamayacağını bilir.

3. Departmanlara Göre MailStore'un Sağladığı Stratejik Avantajlar

Üst Yönetim ve Yönetim Kurulu (C-Level): Şirketi, ağır KVKK idari para cezalarından ve olası tazminat davalarından korur. İtibar kaybı riskini sıfıra indirir.

Hukuk ve Uyum (Legal & Compliance): Adli vakalarda, mahkemeye sunulabilecek "değiştirilmemiş, bütünlüğü bozulmamış" (Tamper-proof) yasal delil niteliğinde e-posta kayıtları sağlar.

İnsan Kaynakları (HR): İç soruşturmalarda (mobbing, veri hırsızlığı, disiplin suçları) çalışan mahremiyetini ihlal etmeden objektif ve belgelenebilir denetim olanağı sunar.

Bilgi Teknolojileri (IT): BT ekiplerini "çalışanların e-postalarını inceleme/arama" gibi hukuki sorumluluğu çok yüksek bir idari yükten kurtarır. İnceleme işini, sistemsel yetki atamasıyla doğrudan Hukuk/İK birimlerine devreder.

4. Sonuç ve Eylem Çağrısı

Ekim 2026'da yürürlüğe giren yeni KVKK İlke Kararı, e-posta sistemlerinde bir zihniyet değişimini zorunlu kılmaktadır. Şirketler artık sadece e-postaları "yedeklemekle" yetinemez; bu verileri yasalara uygun bir şekilde "yönetmek ve denetlemek" zorundadır. MailStore Server, e-postalarınızı kurum içinde veya bulutta %100 güvenli bir şekilde arşivlerken, barındırdığı yasal uyum (Compliance) özellikleri ile sizi yeni KVKK kararlarına karşı tam koruma altına alır.

Kurumunuz bu yeni KVKK kararına hazır mı? Mevcut altyapınızın uygunluğunu değerlendirmek, MailStore Server'ın "Kademeli Denetim ve Loglama" yeteneklerini canlı ortamda görmek ve şirketiniz için ücretsiz bir PoC (Kavram Kanıtlama) çalışması planlamak için distribütörlüğünü yürüttüğümüz uzman ekiplerimizle hemen iletişime geçin.