Kurumsal E-Posta Kullanım Politikası

E-posta kullanım politikası, çalışanların kurumsal e-postayı nasıl kullanacağını belirleyen yazılı bir belgedir. Yokluğunda her çalışan kendi kurallarını uygular.

Neden yazılı olmalı?

• Beklentiler netleşir
• Yeni çalışanlara aktarım kolaylaşır
• Anlaşmazlıklarda dayanak olur
• Kişisel veri işleme şeffaflığı sağlar
• Denetimlerde belge olur
• İzleme yapılacaksa hukuki zemin oluşturur

Son madde önemlidir: Çalışan e-postalarına erişim yapılacaksa, bu önceden ve açıkça bildirilmiş olmalıdır.

Bölüm 1 — Amaç ve kapsam

• ☐ Politikanın amacı
• ☐ Kimleri kapsıyor (çalışan, stajyer, dış paydaş)
• ☐ Hangi hesapları kapsıyor
• ☐ Yürürlük tarihi
• ☐ Sorumlu birim

Bölüm 2 — Mülkiyet

Bu bölüm politikanın temelidir:

• ☐ Kurumsal e-posta hesapları şirkete aittir
• ☐ İş amaçlı kullanım içindir
• ☐ Şirket, meşru iş gerekçesiyle erişebilir
• ☐ Erişim koşulları tanımlı
• ☐ Çalışan bu şartları biliyor ve kabul etmiş

Not: Bu maddelerin hukuki geçerliliği ve sınırları konusunda hukuk danışmanınızla çalışın; mevzuat ve içtihat bu alanda belirleyicidir.

Bölüm 3 — Kabul edilebilir kullanım

• ☐ İş amaçlı kullanım esastır
• ☐ Sınırlı kişisel kullanım kabul edilir mi?
• ☐ Yasaklı kullanımlar tanımlı
• ☐ Şirket adına taahhüt verme sınırları
• ☐ Kurumsal kimliğe uygun dil

Bölüm 4 — Adres ve imza

• ☐ Adres adlandırma standardı
• ☐ Rol adresi kullanım kuralları
• ☐ İmza şablonu zorunlu mu?
• ☐ İmzada yer alacak bilgiler
• ☐ Yasal metinler
• ☐ Kişisel eklemeler yapılabilir mi?

Bölüm 5 — Güvenlik

• ☐ Parola kuralları
• ☐ İki adımlı doğrulama zorunluluğu
• ☐ Parola paylaşımı yasağı
• ☐ Şüpheli e-posta bildirim yükümlülüğü
• ☐ Ek dosya açma kuralları
• ☐ Bağlantı tıklama kuralları
• ☐ Halka açık ağ kullanımı
• ☐ Cihaz kilidi zorunluluğu
• ☐ Kayıp cihaz bildirimi

Dördüncü madde şöyle yazılmalı: Bildirim yapan çalışan cezalandırılmaz; gecikmiş bildirim sorun yaratır.

Bölüm 6 — Mali süreç kuralları

Bu bölüm ayrı ve vurgulu olmalıdır:

• ☐ Ödeme talimatları e-postayla doğrulanmaz
• ☐ Hesap değişiklikleri telefonla teyit edilir
• ☐ Telefon numarası kendi kayıtlardan alınır
• ☐ Belirli tutar üzeri çift onay gerekir
• ☐ Acil talepler için istisna yoktur
• ☐ Kural yöneticiler için de geçerlidir

Bölüm 7 — Veri koruma

• ☐ Hassas bilgi e-postayla gönderilmez
• ☐ Hangi bilgiler hassas sayılır
• ☐ Alternatif paylaşım yöntemi
• ☐ Toplu gönderimde gizli kopya kullanımı
• ☐ Yanlış alıcı durumunda ne yapılır
• ☐ Müşteri verisi paylaşım kuralları

Bölüm 8 — Saklama ve arşivleme

• ☐ Saklama süreleri
• ☐ Arşivleme yöntemi
• ☐ Kota kuralları
• ☐ Otomatik temizlik kuralları
• ☐ Yasal saklama yükümlülükleri
• ☐ Silme prosedürü

Bölüm 9 — Ek dosyalar

• ☐ Boyut sınırı
• ☐ Büyük dosya gönderim yöntemi
• ☐ İç yazışmada dosya eklememe kuralı
• ☐ Riskli dosya türleri
• ☐ Dış kaynaklı dosya açma kuralları

Bölüm 10 — İzin ve devir

• ☐ Otomatik yanıt zorunluluğu
• ☐ Otomatik yanıt içerik kuralları
• ☐ Vekil tanımlama
• ☐ Uzun izinlerde devir süreci

Bölüm 11 — Ayrılış

• ☐ Hesabın ayrılışta ne olacağı
• ☐ Arşivleme süresi
• ☐ Yönlendirme uygulaması
• ☐ Kişisel içerik konusundaki yaklaşım
• ☐ Devir yükümlülüğü

Bölüm 12 — İzleme ve erişim

• ☐ Hangi durumlarda erişim yapılabilir
• ☐ Kim yetkilidir
• ☐ Onay süreci
• ☐ Kayıt tutulması
• ☐ Çalışanın bilgilendirilmesi

Bu bölümü hukuk danışmanınızla birlikte hazırlayın.

Bölüm 13 — Uygunsuzluk

• ☐ Politika ihlali durumunda süreç
• ☐ Kademeli yaklaşım
• ☐ İyi niyetli hata ile kasıt ayrımı
• ☐ Bildirim yapanların korunması

Bölüm 14 — Yürürlük

• ☐ Politika kime imzalatılıyor?
• ☐ İşe girişte veriliyor mu?
• ☐ Güncellemeler nasıl duyuruluyor?
• ☐ Gözden geçirme sıklığı

Hazırlık süreci

1. Mevcut uygulamaları tespit edin
2. Riskleri belirleyin
3. Taslak hazırlayın
4. İK ve hukuk görüşü alın
5. Yönetim onayı alın
6. Çalışanlara duyurun ve anlatın
7. İmza/onay alın
8. Erişilebilir bir yerde yayınlayın
9. İşe alım sürecine ekleyin
10. Yıllık gözden geçirin

Altıncı madde kritiktir: Yalnız yayınlanan ama anlatılmayan bir politika uygulanmaz.

Yazım önerileri

• Sade ve anlaşılır dil kullanın
• Teknik terimleri açıklayın
• Neden'i de yazın, yalnız kuralı değil
• Örnek verin
• Kısa tutun (okunmayan politika işe yaramaz)
• Kritik maddeleri ayrı vurgulayın
• Kimin ne yapacağını netleştirin

Ayrı bir özet sayfa

Uzun politikanın yanına, tek sayfalık bir özet hazırlayın:

• Şüpheli e-posta gördüğünüzde: [kanal]
• Ödeme talimatı geldiğinde: telefonla doğrulayın
• Büyük dosya gönderirken: paylaşım bağlantısı
• Hassas bilgi paylaşırken: e-posta kullanmayın
• Cihazınız kaybolduğunda: derhal bildirin
• İzne çıkarken: otomatik yanıt tanımlayın

Pratikte en çok okunan ve uygulanan belge bu özet olur.