Kısaca özet
- E-posta arşivleme, iletilerin değiştirilemeyecek ve aranabilecek biçimde, belirli bir saklama süresi boyunca ayrı bir yerde tutulmasıdır; amacı geri dönüş değil kayıt ve ispattır.
- Yedek, bir arızadan sonra hesabı eski hâline döndürmek içindir ve birkaç günlük geri dönüş noktası tutar; arşiv ise yıllar sonra tek bir yazışmayı bulmak içindir.
- 6102 sayılı Türk Ticaret Kanunu md. 82, tacirin alınan ticari mektupları ve gönderilenlerin suretlerini on yıl saklamasını öngörür; kanun ticari mektubu bir ticari işe ilişkin tüm yazışmalar olarak tanımlar.
- 6698 sayılı KVKK md. 4 ise kişisel verilerin mevzuatta öngörülen ya da amaç için gerekli süre kadar tutulmasını ister; her e-postayı süresiz saklamak da risktir.
- Arşiv posta kutusunun içinde tutulursa kotayı doldurur; sunucu dışına alınan arşiv hem kotayı hem posta kutusu performansını rahatlatır.
- Bu yazı genel bilgi verir, hukuki tavsiye değildir; saklama süresini güncel mevzuat ve hukuk danışmanınızla birlikte belirleyin.
Bir müşteri üç yıl önceki bir teklifin şartlarına itiraz ediyor, ama o teklifi gönderen çalışan şirketten ayrılmış ve posta kutusu silinmiş. Ya da kota dolduğu için biri “eski e-postaları sil” demiş ve bir sözleşme yazışması o temizlikte gitmiş. İki durumun da çözümü önceden kurulmuş bir e-posta arşivleme düzenidir. Bu düzeni kurmak için iki soruya cevap gerekir; neyi ne kadar saklamak zorundasınız ve neyi gereğinden uzun saklamamalısınız.
E-posta Arşivleme ile Yedek Arasındaki Fark
İki kavram sık karıştırılır, çünkü ikisi de “e-postaların bir kopyası” gibi görünür. Yedek, bir arıza, silme ya da saldırıdan sonra hesabı belirli bir tarihteki hâline döndürmek için alınır. Kısa süre tutulur, üzerine yazılır ve tek tek ileti aramak için tasarlanmamıştır. Arşiv ise iletileri tek tek, uzun süre, değiştirilemeyecek şekilde saklar ve arama yapılabilmesini sağlar.
Somut bir örnek: Narhost paylaşımlı hosting hesaplarında yedek haftalık alınır ve eski yedek noktaları kısa süre sonra yenileriyle değişir. Bu, geçen hafta bozulan bir posta kutusunu geri getirmek için yeterlidir; dört yıl önceki bir yazışmayı bulmak için değil. Arşiv ihtiyacı olan bir işletme, sağlayıcının yedeğini arşiv yerine koyamaz.
| Özellik | Yedek | Arşiv |
|---|---|---|
| Amaç | Arızadan sonra geri dönmek | Yazışmayı yıllar sonra bulmak ve ispatlamak |
| Saklama süresi | Günler ya da haftalar | Yıllar, belirlenmiş bir politikaya göre |
| Birimi | Hesabın ya da posta kutusunun tamamı | Tek tek iletiler |
| Arama | Genelde yok, önce geri yüklemek gerekir | Tarih, gönderen, konu ve içerikle arama |
| Değişiklik | Yeni yedek eskisinin yerini alır | İleti değiştirilemez ve silinemez biçimde tutulur |
Yasal Saklama Süresi, TTK md. 82 Ne Diyor
13 Ocak 2011’de kabul edilip 14 Şubat 2011 tarihli Resmî Gazete’de yayımlanan 6102 sayılı Türk Ticaret Kanunu, 82. maddesinde tacirin saklama yükümlülüğünü düzenler. Madde 82/1’e göre tacir, ticari defterlerin yanında alınan ticari mektupları ve gönderilen ticari mektupların suretlerini sınıflandırılmış bir şekilde saklamakla yükümlüdür. Madde 82/2, ticari mektubu “bir ticari işe ilişkin tüm yazışmalar” olarak tanımlar; bu tanım e-postayı da kapsayacak kadar geniştir.
Süre madde 82/5’te yazar: bu belgeler on yıl saklanır. Madde 82/6’ya göre süre, ticari yazışmanın yapıldığı takvim yılının bitişiyle başlar. 2026’da gönderilen bir teklif e-postası için süre 2026 sonunda başlar. Madde 82/3 ise belgelerin görüntü veya veri taşıyıcılarda saklanabileceğini söyler; şartı, okunur hâle getirildiklerinde asılla içerik olarak örtüşmeleri ve saklama süresi boyunca kayıtlara her an ulaşılabilmesidir.
Dikkat
Buradaki bilgiler genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Sektörünüze özgü düzenlemeler, vergi mevzuatı ya da sözleşmeleriniz farklı süreler öngörebilir. Hangi yazışmanın ticari mektup sayılacağını ve saklama politikanızı güncel mevzuatı ve hukuk danışmanınızı kontrol ederek belirleyin.
KVKK ile Gereğinden Uzun Saklama Gerilimi
Madalyonun öbür yüzü kişisel verilerin korunmasıdır. 24 Mart 2016’da kabul edilip 7 Nisan 2016 tarihli Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 4/2-d’de kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini ilke olarak koyar. Md. 7/1 ise işlenmesini gerektiren sebepler ortadan kalktığında verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini ister.
E-postalar kişisel veriyle doludur; ad, telefon, adres, özgeçmiş, bazen sağlık raporu. Bu yüzden “her şeyi sonsuza kadar saklayalım” yaklaşımı da güvenli değildir. Makul yaklaşım, yazışmaları türüne göre ayırmaktır. Ticari yazışmalar yasal süre boyunca arşivde kalır; iş başvurusu, bülten aboneliği ya da kişisel içerikli iletiler amaç sona erdiğinde silinir. Süreyi dolan kayıtları periyodik olarak imha eden bir düzen, arşiv politikasının parçası olmalıdır.
Arşiv Kotayı Nasıl Etkiler
En yaygın uygulama, eski iletileri posta kutusunun içinde “Arşiv” klasörüne taşımaktır. Bu düzen, kolay görünse de kotayı doldurur; IMAP ile bağlanan her cihaz bu klasörü de senkronize eder, posta kutusu büyüdükçe arama ve açılış yavaşlar. Kota dolduğunda yeni iletiler geri döner. İletileri POP3 ile bilgisayara indirip sunucudan silmek de kotayı boşaltır, ama arşivi tek bir cihaza bağlar; bu farkı IMAP mi POP3 mü yazısında ele aldık. Hangi rol için ne kadar alan gerektiğini e-posta kotası ne kadar olmalı yazısında hesapladık.
Arşivi posta kutusunun dışına almak hem kotayı hem performansı rahatlatır. Ancak dışarı alınan arşivin de yedeği olmalıdır; tek bir bilgisayarın diskinde duran arşiv, o disk bozulduğunda yok olur. On yıllık saklama düşünüldüğünde arşiv ortamının en az iki kopyası ve farklı yerlerde durması gerekir.
Bilgi
Arşiv ve yedeğin sorumluluğu, e-postanın barındırıldığı modele göre değişir. Hosting paketindeki e-posta, ayrı bir kurumsal e-posta hizmeti ve ücretsiz servisler arasındaki farkları şirket e-postası oluşturma rehberinde karşılaştırdık.
E-posta Arşivleme Yöntemleri
İşletmenin büyüklüğüne ve yasal yüküne göre üç temel yöntem var. Hiçbiri tek başına mükemmel değil; seçim, kaç kişinin arşive erişeceğine ve arşivin ispat değeri taşıması gerekip gerekmediğine bağlı.
| Yöntem | Nasıl çalışır | Güçlü yanı | Zayıf yanı |
|---|---|---|---|
| İstemcide arşiv dosyası (PST, MBOX) | Outlook ya da Thunderbird eski iletileri yerel dosyaya taşır | Ek maliyet yok, kotayı boşaltır | Tek bilgisayara bağlı, bozulma ve kayıp riski, merkezi arama yok |
| Sunucu tarafında arşiv | Gelen ve giden her ileti otomatik olarak ayrı bir arşive kopyalanır | Çalışan silse bile kopya kalır, merkezi arama | Ek hizmet ve depolama maliyeti |
| Düzenli dışa aktarma | Posta kutusu belirli aralıklarla dışa aktarılır ve ayrı bir ortamda saklanır | Basit, panelden yapılabilir | Arada gelen ve silinen iletiler yakalanmaz |
Küçük bir işletme için pratik başlangıç, düzenli dışa aktarma ile ayrılan çalışanların posta kutusunu kapatmadan önce arşivlemektir. cPanel’de posta kutusunun yedeğinin nasıl indirileceği e-posta yedeği rehberinde anlatılıyor. Hukuki yükü yüksek, çalışan sayısı fazla şirketlerde ise sunucu tarafında, silinemez arşiv tutan bir hizmet daha doğru olur.
Örnek senaryo
Kayseri’de on beş kişilik bir inşaat malzemeleri firması düşünün. Satış ekibi teklifleri ve sipariş onaylarını e-postayla yürütüyor. Firma, satış ve muhasebe posta kutularının her ay sonunda dışa aktarılmasına, dosyaların iki ayrı ortamda saklanmasına ve ayrılan çalışanın posta kutusunun silinmeden önce arşive alınmasına karar veriyor. İş başvurusu e-postaları ise işe alım süreci bitince siliniyor. İki yıl sonra bir tedarikçiyle fiyat anlaşmazlığı çıktığında ilgili yazışma arşivde birkaç dakikada bulunuyor.
Arşiv Politikası Nasıl Yazılır
Arşivi kalıcı kılan şey yazılım değil, yazılı bir politikadır. Politikada hangi posta kutularının arşivleneceği, hangi yazışma türünün ne kadar saklanacağı, arşive kimin erişeceği ve süresi dolan kayıtların nasıl imha edileceği yer alır. Tek sayfalık bir belge yeterlidir; önemli olan herkesin aynı kurala uymasıdır.
Politikanın en sık unutulan kısmı erişim ve bütünlüktür. Arşivdeki iletinin sonradan değiştirilmediğini gösterebilmek, TTK md. 82/3’teki “içerik olarak örtüşme” şartıyla doğrudan ilgilidir. Arşivi herkesin düzenleyebildiği bir paylaşım klasörüne koymak bu yüzden zayıf bir çözümdür. E-posta arşivleme politikanızı yılda bir kez gözden geçirin; ekip, araç ve mevzuat değiştikçe politika da güncellenmelidir.
Sonuç
E-posta arşivleme yedeğin yerine geçmez, yedek de arşivin yerine geçmez. Ticari yazışmaları TTK’nın öngördüğü süre boyunca aranabilir ve değişmez biçimde saklayın, amacı biten kişisel verileri KVKK gereği silin, arşivi posta kutusunun dışına alarak kotayı rahatlatın. Süreleri hukuk danışmanınızla birlikte yazılı bir politikaya bağlayın.
Kontrol Listesi, E-posta Arşivleme Düzeni Kurarken
- Hangi posta kutularının ticari yazışma taşıdığını listeleyin.
- Yazışma türlerine göre saklama sürelerini hukuk danışmanınızla belirleyin.
- Arşivi posta kutusunun dışında, en az iki kopya olacak şekilde tutun.
- Ayrılan çalışanın posta kutusunu silmeden önce arşive alın.
- Arşive kimin erişeceğini ve kimin silebileceğini yazılı olarak belirleyin.
- Süresi dolan kişisel verileri periyodik olarak imha edin ve bunu kayıt altına alın.
- Arşivden örnek bir iletiyi yılda bir kez bulup açarak düzenin çalıştığını test edin.
Sıkça sorulan sorular
E-posta arşivleme küçük işletmeler için de gerekli mi?
Ticari yazışma yapan her tacir için saklama yükümlülüğü büyüklükten bağımsızdır. TTK md. 82 alınan ticari mektupları ve gönderilenlerin suretlerini kapsar. Küçük işletmede pahalı bir arşiv hizmeti şart değildir; düzenli dışa aktarma, iki ayrı kopya ve yazılı bir saklama kuralı çoğu zaman yeterli başlangıçtır.
Hosting firmasının aldığı yedek arşiv yerine geçer mi?
Geçmez. Sağlayıcı yedekleri kısa süre saklanır ve eski yedeklerin üzerine yeni yedek yazılır. Amaçları arızadan sonra geri dönmektir. Yıllar önceki bir yazışmayı bulmanız gerektiğinde o tarihin yedeği çoktan silinmiş olur. Uzun süreli saklama için kendi arşivinizi kurmanız gerekir.
Tüm e-postaları on yıl saklamak güvenli bir çözüm mü?
Değil. TTK’nın on yıllık süresi ticari mektuplar içindir. Tüm e-postaları ayırt etmeden saklamak, KVKK’nın amaçla sınırlı ve gerekli süre kadar saklama ilkesiyle çelişebilir. İş başvurusu, kişisel yazışma ve bülten gibi ticari olmayan iletileri ayırıp amaç bitince silmek daha doğru bir yaklaşımdır.
PST dosyasıyla arşivlemenin riski nedir?
PST dosyası tek bir bilgisayarda durur. Disk arızası, fidye yazılımı ya da bilgisayarın değişmesiyle arşiv tamamen kaybolabilir. Büyük PST dosyaları bozulmaya da açıktır. Bu yöntemi kullanıyorsanız dosyanın düzenli olarak başka bir ortama kopyalandığından ve yılda bir açılıp okunabildiğinden emin olun.
Arşivlenen e-postalar mahkemede delil olarak kullanılabilir mi?
Delil değeri somut olaya ve yargılamaya göre değişir; bu konuda hukuk danışmanınızın görüşü belirleyicidir. Genel olarak, iletinin başlık bilgileriyle birlikte, değiştirilmeden ve bütünlüğü gösterilebilecek biçimde saklanması ispat açısından önemlidir. Ekran görüntüsü yerine iletinin orijinal dosyasını saklamak bu yüzden tercih edilir.
Narhost’ta
Kurumsal e-posta paketlerimizde dinamik kota, silinmiş e-posta kurtarıcı, ActiveSync ve kullanıcı ile kotaları yönettiğiniz yetkilendirilebilir yönetim paneli bulunur.