KVKK 2026/2035 Sayılı İlke Kararı və MailStore Server ilə Texniki Uyğunluq

1. İdarəçi Xülasəsi və Mövcud vəziyyət

8 Oktyabr 2026-cı il tarixli Rəsmməqəzətdə (Nömrə: 33394) yayımlanan KVKK 2026/2035 Saylı İlke Kararı, müəssisələrin işçilərinə ayrılmış korporativ e-poçt və mesajlaşma hesablarının yoxlanmasına yönəlik qaydaları köklü şəkildə dəyişmişdir. Ənənəvi "Server şirkindir, şirkət istədiyi e-poçtayı oxuyur" yanaşması artıq hüquqi baxımdan qüvvəsini itirmişdir. Yeni qərar; e-poçt yoxlamalarının məhdudlaşdırılmasını, qeydiyyata alınmasını, mərhələli həyata keçirilməsini və məlumat minimalizasiyasına dayanmasını zəruri edir.

Quraşdırılmış e-poçt serverləri (Microsoft 365, Exchange, Google Workspace) tək başına bu həssas "mərhələli yoxlama və loglama" proseslərini idarə etməkdə yetərsiz qalır. Bu nöqtədə qlobal bazar lideri MailStore Server, şirkətlərin yalnız məlumatlarını təhlükəsiz altına almaqla qalmır, arxitekturadakı Rol Əsaslı Giriş İstifadə (RBAC) və Dəyişdirilə bilməz Audit Logları (Auditing) vasitəsi ilə bu yeni KVKK İlke Kararına %100 texniki uyğunluq təmin edir.

2. KVKK İlke Kararı Maddələri və MailStore ilə Texnoloji Uyğunluq

Aşağıda, müvafiq KVKK qərarının vacib maddələrinin MailStore Server infrastrukturu ilə necə texniki təminata çevrildiyi detallandırılmışdır.

KVKK Qaydası 1: "Giriş icazələri məhdudlaşdırılacaq və qeydiyyata alınacaq."

MailStore Texnologiyası: Gündəlik Ayrılığı (Separation of Duties) və Silinməz Loglama

Əksər sistemlərdə İT rəhbəri bütün səlahiyyətlərə malikdir və istənilən işçinin e-poçtunu iz qoymadan oxuya bilər. Bu vəziyyət yeni qərara görə böyük bir pozuntudur.

Rol Əsaslı İcazə (RBAC): MailStore-da Sistem Administratoru (Admin) yalnız sistemi işlək vəziyyətdə saxlamaqla vəzifəlidir, işçilərin arxivini görə bilməz. E-poçt incələmə icazəsi, yalnız rəsmi istintaq hallarında "Auditör" (Auditor) rolunun təyin olunduğu hüquq, İK və ya Hüquq şöbəsinə verilir.

Uyğunluq və Loglama (Compliance & Auditing): MailStore üzərindən edilən hər əməliyyat (sistem girişləri, axtarış kriteriyaları, oxunan mesajlar, ixrac olunan məlumatlar) kriptoloji qorunan yoxlama gündəliklərinə (Audit Logs) yazılır. Bu loglar administrator daxil olmaqla heç bir istifadəçi tərəfindən silinə və ya dəyişdirilə bilməz. Yoxlamanın kim tərəfindən və nə zaman həyata keçirildiyi hüquqi baxımdan sübut oluna bilər.

KVKK Qaydası 2: "Mesajın məzmununa giriş ancaq daha yüngül metodların yetərsiz qaldığı istisnai hallarda gündəmə gələ bilər."

MailStore Texnologiyası: Üst Məlumat (Metadata) İcmalı və Mərhələli Axtarış

Qərar şübhəli şəxsin e-poçt məzmunlarının birbaşa oxunmasını qadağan edir. Əvvəlcə "daha yüngül" metodlar istifadə olunmalıdır.

Gelişmiş Filtrləmə: MailStore-un axtarış motoru, mesajın (body) məzmununu görmədən; yalnız "Kimdən, Kime, Tarix, Mövzu, Əlavə Dosya Adı və Ölçüsü" kimi üst məlumatlar üzərindən detallı axtarış (Metadata Search) etməyə imkan verir.

İstisnai Giriş (eDiscovery): Məsələn, "məlumat sızdırma" şübhəsində, İK vəzifəli şəxsi MailStore üzərindən "Keçən həftə rəqib şirkətin domeninə gedən və əlavə olaraq Excel olan maillər" kimi sorğu işlədir. Əgər bu üst məlumat uyğunluğu nəticə verdisə, işte həmin zaman şübhə konkretləşir və e-poçt məzmunu son çarə olaraq loglanaraq açılır. Bu proses qərarın ruhuna tam uyğundur.

KVKK Qaydası 3: "Yoxlama; qanuni məqsəd, ölçülülük və məlumat minimalizasiyası prinsipinə uyğun olacaq."

MailStore Texnologiyası: Hədəfli Axtarış Profilləri və Avtomatlaşdırılmış Saxlama Prinsipləri

Bir işçinin şikayəti, həmin işçinin 10 illik bütün yazışmalarını dəfələrlə yoxlamağa əsas olmamalıdır.

Sərhədlənmiş Axtarış (Məlumat Minimalizasiyası): MailStore-da yaradılan axtarış profilləri (Saved Searches), yoxlayıcını yalnız şikayət olunan tarix aralığı və müəyyən açar sözlərlə məhdudlaşdırır. Alakası olan şəxsi məlumatlara giriş texniki olaraq qarşısı alınır.

Məlumatların Silinməsi (Retention Policies): KVKK-ya görə şəxsi məlumatlar tarix ərzində saxlanılmamalıdır. MailStore-un "Saxlama Prinsipləri" sayəsində, şirkətinizin qanuni təyin etdiyi müddətləri (məsələn, TTK-ya görə 10 il) dolduran e-poçtlar tam avtomatik və qanunlara uyğun şəkildə sistemdən daimi silinir.

KVKK Qaydası 4: "İşçilər əvvəlcədən açıq şəkildə məlumatlandırılmalıdır."

MailStore Texnologiyası: İnsan Resursları Siyasətlərinin Etibarlı İcraatı

İşəgötürənlər, işçilərinə təqdim etdikləri məlumatlandırma metnində "E-poçtalarınız arxivləşir və yalnız hüquqi tələblər əsasında səlahiyyətli orqanlar tərəfindən loglanaraq yoxlana bilər" ifadəsini istifadə etməlidir. MailStore, kağıt üzərində qalan bu qaydanı proqram təminatı ilə təmin edir. İşçi, gizlilik hüququnun texniki altyapı ilə qorunduğunu, maillərinin razı olmadan rəhbərlər tərəfindən oxunmayacağını bilir.

3. Departamentlərə Göre MailStore-un Təqdim Etdiyi Strateji üstünlüklər

Yuxarı rəhbərlik və İdarə Heyəti (C-Level): Şirkəti ağır KVKK inzibati cərimələrindən və mümkün hüquqi tazminat davasından qoruyur. İtibar itkisi riskini sıfıra endirir.

Hüquq və Uyğunluq (Legal & Compliance): Məhkəməyə təqdim edilə biləcək "dəyişdirilməmiş, bütövlüyü pozulmamış" (Tamper-proof) qanuni sənəd kimi elektron poçt qeydiyyatları təmin edir.

İnsan Resursları (HR): İç araşdırmalarda (mobbing, məlumat oğurluğu, əməyin intizamı) işçinin gizlilik hüququnu pozmadan obyektiv və sənədlənmiş yoxlama imkanları təqdim edir.

İnformasiya Texnologiyaları (IT): BT komandalarını "işçilərin e-poçtlarını yoxlama/araşdırma" kimi hüquqi məsuliyyətlərlə yüklənmiş inzibati yükdən azad edir. Yoxlama işini, sistem daxilində səlahiyyət ötürməsi ilə birbaşa Hüquq/İK şöbələrinə ötürür.

4. Nəticə və Təşviq Çağırışı

Oktyabr 2026-da qüvvəyə minən yeni KVKK İlke Kararı, e-poçt sistemlərində bir düşüncə dəyişimini zəruri edir. Şirkətlər artıq yalnız e-poçtları "nüsxələmək"lə kifayətlənə bilməz; bu məlumatları qanunlara uyğun şəkildə "idarə etmək və yoxlamaq" məcburiyyətindədir. MailStore Server, e-poçtlarınızı müəssisə daxilində və ya buludda %100 təhlükəsiz şəkildə arxivləyərkən, daşıdığı hüquqi uyğunluq (Compliance) xüsusiyyətləri ilə sizi yeni KVKK qərarlarına qarşı tam qoruyur.

Sizin təşkilatınız bu yeni KVKK qərarına hazırdırmı? Mövcud infrastrukturanızın uyğunluğunu qiymətləndirmək, MailStore Server-in "Mərhələli Yoxlama və Loglama" imkanlarını canlı mühitdə görmək və müəssisəniz üçün pulsuz bir PoC (Konsepsiya Sübutu) işi planlaşdırmaq üçün distribütorunu yürütdüyümüz mütəxəssis komandaları ilə dərhal əlaqə saxlayın.