Avukat Bürosu İçin Kurumsal E-posta (@buronuz.av.tr)

Bir müvekkil, uzun bir görüşmenin ardından size dava dosyasını e-postayla göndermek istiyor. Adresinizi soruyor ve siz "[email protected]" diye yanıtlıyorsunuz. O kısa sessizlik, karşınızdakinin zihninde bir soru işareti bırakır: güvenli mi burası, ciddi bir büro mu? Aynı bilgiyi [email protected] olarak verdiğinizde ise soru hiç doğmaz. Kurumsal e-posta, çoğu avukatın önemsemediği ama her yazışmada sessizce çalışan bir güven aracıdır.

Avukat kurumsal e-posta, büronuzun kendi alan adına bağlı (örneğin [email protected]) profesyonel bir posta hesabıdır. Ücretsiz Gmail veya Hotmail yerine markanızı taşır, güven verir ve yönetimi tamamen sizde kalır. Kurulumu; bir alan adı, alan adına bağlı bir e-posta paketi ve DNS üzerinde MX kaydı ile birkaç adımda tamamlanır.

• Neden ücretsiz e-posta yerine av.tr e-posta ve kurumsal hesap kullanılmalı?
• .av.tr uzantısına bağlı e-posta mantığı nasıl işler, baro ile ilişkisi nedir?
• Adım adım hukuk bürosu e-posta kurulumu: alan adından imzaya kadar
• MX, SPF, DKIM, DMARC ne işe yarar; e-postanız neden spam'e düşer?
• KEP ile kurumsal mail neden aynı şey değildir ve birbirinin yerine geçmez?
• Mail imzası, kurumsal kimlik ve iki adımlı doğrulama (2FA) ile güvenlik

Avukat Kurumsal E-posta Neden Önemli?

Kurumsal e-posta, ücretsiz bir posta kutusundan üç noktada ayrılır: markanızı taşır, verinin kontrolünü size bırakır ve karşı tarafta güven oluşturur. Bir hukuk bürosu için bu üçü de küçük ayrıntı değil; müvekkil ilişkisinin ilk temas anında kurulan izlenimin parçasıdır.

Adresin sonundaki uzantı sandığınızdan çok şey anlatır. [email protected] bir öğrenciye de, bir çaycıya da, bir avukata da ait olabilir; hiçbir aidiyet göstermez. [email protected] ise tek bakışta baroya kayıtlı bir avukatı işaret eder. Uygulamada müvekkiller, özellikle kurumsal müvekkiller, gönderenin adresine bakarak dosyayı ciddiye alıp almayacağına karar verir.

Kontrol meselesi daha da kritiktir. Büronuzda çalışan bir stajyer ya da sekreter kendi Gmail hesabından müvekkille yazışıyorsa, o yazışmaların tamamı o kişinin şahsi hesabında kalır. Ayrıldığında dosyalar, ekler ve iletişim geçmişi onunla birlikte gider. Kurumsal sistemde ise hesaplar büroya aittir; birisi ayrılınca hesabı devralır, şifresini sıfırlar, gelen kutusunu korursunuz. "Yönetemediğiniz bir şey aslında sizin değildir" cümlesi burada birebir geçerli.

Bir de teknik ama sonucu doğrudan hisseden bir konu var: teslim edilebilirlik. Ücretsiz bir adresten toplu ya da resmi görünen bir e-posta gönderdiğinizde, alıcının sunucusu bunu daha kolay spam klasörüne atar. Alan adına bağlı, doğru yapılandırılmış bir kurumsal hesap ise "bu gönderen kimliği doğrulanmış" sinyalini verir. Bir vekâletname veya ihtarname iletirken mailin karşı tarafın gözüne bile görünmeden çöpe düşmesi, bir avukat için kabul edilebilir bir risk değildir.

.av.tr E-posta Mantığı: Alan Adı, Baro ve E-posta İlişkisi

.av.tr e-posta, ayrı bir "avukat maili ürünü" değildir; .av.tr uzantılı alan adınıza bağlanan bir kurumsal posta hesabıdır. Yani önce alan adı gelir, e-posta onun üstüne kurulur. Bu ayrımı netleştirmek, kurulumun mantığını da çözer.

.av.tr, Türkiye Barolar Birliği tarafından yalnızca baroya kayıtlı avukatlara, hukuk bürolarına ve avukatlık ortaklıklarına tahsis edilen bir uzantıdır. Başvuru, TRABİS (Türkiye İnternet Alan Adı Sistemi) üzerinden yetkili bir kayıt kuruluşu aracılığıyla yapılır ve barodan alınan güncel avukatlık belgesi istenir. İsimlendirmede de kurallar vardır: alan adında soyadınız yer almak zorundadır, "av" veya "uzman" gibi ekler ya da reklam çağrıştıran kelimeler kullanılamaz. Bu sürecin tüm ayrıntısını daha önce ayrı bir rehberde topladık; .av.tr alan adı nasıl alınır yazısı başvuru adımlarını, belgeleri ve isimlendirme kurallarını tek tek açıklıyor.

Alan adı elinizdeyken e-posta tarafı şöyle işler: alan adınızı barındıran ya da yöneten sağlayıcıda bir e-posta (mail) paketi tanımlarsınız. Bu paket, gelen ve giden postalarınızın saklandığı posta kutusunu, depolama alanını ve anti-spam süzgecini içerir. Kritik nokta şudur: alan adı tek başına e-posta hizmeti vermez. Alan adı sadece adresin sağ tarafını (@buronuz.av.tr) mümkün kılar; postanın gerçekten alınıp gönderilmesi için ayrıca bir posta sunucusu ve onu adres gösteren bir DNS kaydı gerekir. İşte o kayıt, MX kaydıdır.

Bir ayrıntıya değinmek gerekir: Türkiye Barolar Birliği, avukatlara kendi sunucusu üzerinden ücretsiz bir "adsoyad@baroadı.av.tr" biçiminde e-posta da sunar. Bu, hızlı bir başlangıç için iyidir; ama büronuzun kendi markasını (buronuz.av.tr) taşımaz. Kurumsal kimlik ve tam kontrol istiyorsanız, kendi alan adınıza bağlı bir hesap daha sağlam bir tercihtir.

Adım Adım Hukuk Bürosu E-posta Kurulumu

Hukuk bürosu e-posta kurulumu, doğru sırayla yapıldığında yarım günlük bir iştir. Adımların mantığı hep aynıdır: önce adresin sağ tarafını (alan adı) sahiplenirsiniz, sonra postayı taşıyacak altyapıyı (e-posta paketi ve DNS) kurar, en sonunda hesabı cihazlarınıza bağlayıp imzayla tamamlarsınız.

1. Alan adını edinin. Avukatlar için tercihen .av.tr uzantısını, baro belgenizle TRABİS üzerinden alın. Halihazırda bir alan adınız (ör. .com veya .com.tr) varsa onu da kullanabilirsiniz.
2. E-posta paketini/MX'i tanımlayın. Alan adınızı yöneten sağlayıcıda bir kurumsal e-posta paketi açın. Sağlayıcının verdiği MX kaydını alan adınızın DNS ayarlarına ekleyin; bu kayıt, size gelen postanın hangi sunucuya teslim edileceğini söyler.
3. Hesapları oluşturun. Büronun ihtiyacına göre adresleri açın: [email protected] genel iletişim için, [email protected] her avukat için, gerekiyorsa muhasebe@ veya icra@ gibi işlev bazlı kutular.
4. Cihazlara ve webmail'e bağlayın. Hesabı bilgisayarınızdaki Outlook'a, telefonunuzdaki posta uygulamasına ekleyin ya da tarayıcıdan webmail ile kullanın. Farklı cihazlarda aynı postaları görmek için IMAP protokolünü tercih edin.
5. İmzayı ekleyin. Her hesaba, kurumsal kimliğinizle tutarlı bir e-posta imzası tanımlayın: ad-soyad, unvan, büro adı, telefon ve site bağlantısı. İmzanın TBB sınırları içinde kalması gerektiğini birazdan ayrıca ele alacağız.

Bu adımların büyük kısmını tek tek uğraşmadan çözmek isteyen bürolar için hazır bir yol da var: avukat web sitesi paketiyle alan adı, site ve kurumsal e-posta altyapısı birlikte kurgulanır; DNS ve MX ayarlarıyla siz uğraşmazsınız. Yine de mantığı bilmek, sağlayıcı değiştirdiğinizde veya bir sorun çıktığında elinizi güçlendirir.

MX, SPF, DKIM ve DMARC: E-postanız Neden Spam'e Düşer?

Bu dört kısaltma korkutucu görünür ama işlevleri sade: hepsi, alan adınıza ait DNS bölgesine yazılan ve "bu e-posta gerçekten bu bürodan geliyor" demeye yarayan kayıtlardır. Doğru kurulduklarında postanız hem yerine ulaşır hem de sahtecilere karşı korunur.

MX kaydı yolun başıdır. Biri size e-posta gönderdiğinde, gönderenin sunucusu alan adınızın MX kaydına bakıp postayı hangi sunucuya bırakacağını öğrenir. Google'ın kurumsal e-posta dokümantasyonu bunu net anlatır: MX kaydı güncellenmeden gelen kutunuza posta düşmez ve DNS değişikliklerinin internete yayılması yer yer saatler alabilir (Google Workspace MX kayıtları rehberi). Yani kurulumun hemen ardından her şeyin oturması biraz zaman ister; bu bir arıza değil, sistemin doğasıdır.

Diğer üçü teslim edilebilirlik ve güvenlikle ilgilidir:

• SPF, alan adınız adına hangi sunucuların e-posta göndermeye yetkili olduğunu bildiren bir DNS kaydıdır. Alıcı sunucu, gelen postanın yetkili bir kaynaktan çıkıp çıkmadığını buradan denetler.
• DKIM, giden her postaya görünmez bir dijital imza ekler. Alıcı bu imzayı doğrulayınca, mesajın yolda değiştirilmediğinden ve gerçekten sizin alan adınızdan geldiğinden emin olur.
• DMARC, SPF ve DKIM'in üstüne kurulu bir politikadır: doğrulamayı geçemeyen postaların ne olacağını (klasöre at, reddet) belirler ve size raporlama sağlar.

Pratik sonucu şudur: bu kayıtlar eksikse, adınıza sahte e-posta göndermek kolaylaşır ve sizin meşru postalarınız spam'e düşme riski taşır. Bir avukat için ikisi de tehlikelidir; birincisi kimliğinizin kötüye kullanılması, ikincisi müvekkile ulaşması gereken bir belgenin görünmez kalmasıdır. İyi haber: kurumsal bir e-posta paketi kurulduğunda bu kayıtların çoğu sağlayıcı tarafından hazır verilir; sizin işiniz onları doğru eklemek ya da ekletmektir.

KEP ile Kurumsal E-posta Aynı Şey mi? Aradaki Fark

Hayır, KEP ile kurumsal e-posta birbirinden tamamen farklı iki araçtır ve biri diğerinin yerine geçmez. Bu, avukatların en sık karıştırdığı konulardan biridir; ikisini ayırmak, hangisini ne zaman kullanacağınızı da netleştirir.

Kurumsal e-posta ([email protected]), günlük mesleki yazışmanız içindir: müvekkille iletişim, dosya paylaşımı, randevu, teklif, bilgi alışverişi. Standart e-posta altyapısını kullanır; dünyadaki her e-posta adresiyle karşılıklı yazışabilirsiniz.

KEP (Kayıtlı Elektronik Posta) ise Bilgi Teknolojileri ve İletişim Kurumu'nun tanımıyla yasal olarak geçerli ve teknik olarak güvenli bir posta sistemidir; bir iletinin gönderilip gönderilmediği, alıcıya ulaşıp ulaşmadığı, ne zaman ulaştığı ve okunup okunmadığı konusunda hukuken delil oluşturur (BTK KEP Sıkça Sorulan Sorular). KEP daha çok resmi tebligat, ihtar ve hukuki bildirimler için kullanılır.

İki kritik ayrım daha var. Birincisi, KEP kapalı bir sistemdir: yalnızca başka KEP hesaplarıyla ileti alıp verebilirsiniz; bir KEP adresinden Gmail'e ya da normal kurumsal mailinize posta gönderemezsiniz, tersi de mümkün değildir. İkincisi, KEP üzerinden ileti göndermek için genellikle elektronik imza (e-imza) sahibi olmanız gerekir. Buna karşılık BTK, bireysel kullanıcılar için KEP kullanımının düzenlemelerde bir zorunluluk olmadığını belirtir; anonim, limited gibi sermaye şirketleri için tebligat bağlamında zorunluluk gündeme gelir.

Yani bu ikisi rakip değil, tamamlayıcıdır. Kurumsal e-postanız her gün çalışan iletişim aracınızdır; KEP ise belirli resmi işlemler için başvurduğunuz özel bir kanaldır. Bir avukatın çoğu zaman ikisine de ayrı ayrı ihtiyacı olur.

Ücretsiz E-posta ile Kurumsal E-posta Karşılaştırması

Karar vermeyi kolaylaştırmak için ikisini yan yana koyalım. Ücretsiz bir hesap "çalışıyor" gibi görünür; farkı, büro büyüdükçe ve iş ciddileştikçe hissedilir.

Yaygın bir yanılgıyı da düzeltelim: "Gmail zaten güvenli, kurumsala gerek yok." Gmail'in kişisel güvenlik özellikleri gerçekten güçlüdür; ama mesele yalnızca şifre güvenliği değildir. Bir hukuk bürosu için asıl kazanç; markanın adreste görünmesi, hesabın kuruma ait olması ve çalışan ayrıldığında iletişim geçmişinin büroda kalmasıdır. Bunlar ücretsiz kişisel bir hesabın sağlayamadığı şeylerdir.

Mail İmzası, Kurumsal Kimlik ve Güvenlik (2FA)

Kurumsal e-posta yalnızca adresten ibaret değildir; onu tamamlayan iki unsur imza ve güvenliktir. İmza her gönderide görülen kartvizitiniz, iki adımlı doğrulama ise hesabınızın kilididir.

İyi bir e-posta imzası sade ve tutarlıdır. İçinde ad-soyad, unvan (Av.), büro adı, telefon ve web sitesi bağlantısı bulunur; varsa logo, kurumsal renk ve tipografiyle uyumlu tutulur. Uygulamada en çok yapılan hata, imzayı bilgiyle doldurup okunmaz hale getirmektir: üç telefon, beş sosyal medya ikonu, farklı fontlar. Karşı taraf bunlara bakmaz; dağınık bir imza, kurumsallık yerine dağınıklık mesajı verir. Mobilde bozulmaması için tek sütun düzen ve tıklanabilir HTML yapı tercih edilir. Bu işi profesyonelce çözmek isteyenler için avukat mail imza tasarımı hizmeti, logo ve site kimliğinizle uyumlu, her cihazda düzgün görünen bir imza kurar.

Güvenlik tarafında en yüksek getirili tek adım, iki adımlı doğrulamadır (2FA). Şifrenizin yanına telefonunuza gelen bir kod ya da bir uygulama onayı eklediğinizde, şifreniz bir şekilde ele geçse bile hesabınıza girilemez. Müvekkil dosyaları, vekâletnameler ve gizli yazışmalar taşıyan bir gelen kutusu için bu, ihmal edilmemesi gereken bir korumadır. Bunun yanına düzenli yedekleme ve büro içinde herkesin ayrı hesabı (ortak tek şifreyle değil) eklendiğinde, kurumsal e-posta gerçekten kurumsal bir güvenlik seviyesine ulaşır. Kişisel verilerin korunmasıyla ilgili tabloyu tamamlamak için KVKK uyum tarafını da ihmal etmemek gerekir; e-posta, kişisel veri işlenen ilk kanallardan biridir.

TBB Açısından E-posta ve İmza: Reklam mı, Kurumsal Bilgi mi?

Avukatların haklı bir tereddüdü var: "Kurumsal e-posta ve imza kullanmak reklam yasağına takılır mı?" Kısa yanıt: hayır. E-posta adresi ve içindeki imza, niteliği gereği statik ve objektif kurumsal iletişim bilgisidir; Türkiye Barolar Birliği'nin serbest bıraktığı ad-soyad, unvan ve iletişim bilgisi kapsamındadır. Sorun adresin veya imzanın varlığı değil, içine ne yazdığınızdır.

Ayrımı şöyle kurabilirsiniz. İmzanızda Av. Ad Soyad, bağlı olduğunuz baro, büro adı, telefon ve web sitesi gibi kimlik bilgileri bulunması tamamen olağandır. Buna karşılık imzaya "en iyi avukat", "alanında uzman", "başarı oranı %90" ya da "garantili sonuç" gibi ibareler eklemek reklam yasağı ihlaline girer. AvukatSitesi.org'un mail imza hizmet sayfasındaki mevzuat notu da bunu birebir vurgular: imza yalnızca kimlik ve iletişim bilgisi içermeli, üstünlük ya da garanti iddiası taşımamalıdır.

Burada iki özneyi karıştırmamak gerekir. Bir web ajansının kendi tanıtımında "en hızlısı" demesi serbesttir; ama siz, avukat olarak kendi imzanızda böyle bir ibare kullanamazsınız. Aynı mantık e-posta içeriğine de uzanır: müvekkile bilgilendirici, ölçülü bir dille yazmak serbest; her mailin altına iş daveti niteliğinde "hemen randevu alın, ilk görüşme ücretsiz" gibi cümleler koymak ise sakıncalıdır. Sorumluluk her durumda avukata aittir; tereddütte bağlı olduğunuz baronun görüşü esas alınır.

İşin sevindirici yanı, doğru kurulan bir kurumsal e-posta ve imzanın bu sınırların tamamen içinde kalmasıdır. Kimliğinizi profesyonelce yansıtırsınız, üstünlük iddiası taşımazsınız; hem kurumsal görünür hem de kuralların içinde kalırsınız.

Kurumsal E-postaya Geçerken Sık Yapılan Hatalar

Geçiş sırasında birkaç tekrar eden hata, emeğin boşa gitmesine yol açar. Bunları baştan bilmek, hem zaman hem itibar kaybını önler.

Karşı-sezgisel bir uyarıyla başlayalım: çoğu büro alan adını ve e-postayı ayrı ayrı, farklı yerlerden, aceleyle alır ve sonra hepsini birbirine bağlamaya çalışırken kaybolur. Oysa doğru yaklaşım tersidir; önce alan adı, e-posta ve site altyapısını tek bir bütün olarak planlamak, sonradan çıkacak DNS karmaşasını en baştan bitirir. Dağınık başlangıç, en pahalı başlangıçtır.

• Alan adını sağlayıcının üstüne kaydettirmek. Alan adı ve hesap büronun adına olmalı; başka birinin hesabına kayıtlıysa, o kişiyle yollarınız ayrıldığında büronuzun dijital kimliği rehin kalır.
• MX değişikliğinin hemen çalışmasını beklemek. DNS değişiklikleri yayılana kadar birkaç saat, bazen daha uzun sürebilir. Bu sürede eksik gelen postaları arıza sanıp ayarları alt üst etmek, işi daha da uzatır.
• SPF/DKIM/DMARC'ı atlamak. Sadece hesabı açıp bu kayıtları eklememek, postalarınızın spam'e düşmesine ve adınıza sahte mail gönderilmesine kapı aralar.
• Ortak tek hesap kullanmak. Tüm büronun tek bir info@ hesabını aynı şifreyle kullanması, hem güvenlik hem takip açısından risklidir. Her avukatın kendi hesabı olmalı.
• Eski adrese veda etmemek. Kurumsala geçtikten sonra kartvizit, site ve sosyal medyadaki eski Gmail/Hotmail adresini güncellemeyi unutmak, mesajı yarım bırakır.

Bu maddelerin ortak noktası basit: kurumsal e-posta bir "adres değişikliği" değil, büronun dijital kimliğini sağlamlaştırma kararıdır. Küçük bir planlama, sonradan gelecek büyük baş ağrılarını önler.

Kurumsal E-posta ve Web Sitesi: Bütünsel Kimlik

Kurumsal e-posta tek başına da değerlidir; ama gerçek etkisini web sitesiyle aynı kimlik altında buluştuğunda gösterir. Müvekkil, buronuz.av.tr adresinden bir mail alıp aynı adrese girdiğinde tutarlı, kurulu bir büroyla karşılaştığını hisseder.

Uygulamada bu bütünlük şöyle işler: alan adınız hem web sitenizin hem e-postanızın adresidir; imzadaki logo ve renk, sitedeki logo ve renkle aynıdır; müvekkil hangi kanaldan gelirse gelsin aynı görsel dili görür. Dağınık kimlik (bir yerde Gmail, başka yerde ücretsiz bir site, imzada apayrı bir logo) güveni her temasta biraz daha aşındırır. AvukatSitesi.org'da hazır çözümler 9.999 TL'den başlar ve site 24-48 saatte yayına alınır; alan adı, site ve e-posta altyapısı birlikte kurgulandığında bu bütünlüğü baştan kurmuş olursunuz. Sürecin site tarafını uçtan uca görmek isterseniz avukat web sitesi nasıl yapılır rehberi alan adından yayına kadar tüm adımları anlatıyor.

Doğru kurulmuş bir kurumsal e-posta, sizi arayan müvekkile "bu büro işini ciddiye alıyor" mesajını daha ilk yazışmada verir. Tasarımları Tasarım Seçin sayfasından inceleyip büronuza uygun olanı seçebilir, sipariş adımıyla alan adı, site ve e-posta kimliğinizi tek seferde kurabilirsiniz.