E-posta ısıtma serbest mi? Google ve Microsoft’un yazılı olarak söyledikleri

Kısaca

• Google’ın veya Microsoft’un kamuya açık hiçbir politikası ya da hizmet şartı e-posta ısıtmanın adını anmaz. Geçerli olan kurallar; aldatıcı otomasyona, filtrelerden kaçmaya ve spama karşı genel kurallardır.
• 2023’ün başında Google, Gmail API kullanan ısıtma araçlarına özelliği kapatmalarını, aksi halde API erişimlerini kaybedeceklerini bildirdi. Bugün araçların çoğu IMAP üzerinden uygulama şifresiyle oturum açıyor; o geliştirici kuralı bunu kapsamıyor.
• Google, IMAP üzerinden ısıtma hakkında hiçbir şey yayımlamadı. Bu ne bir yasaktır ne de bir izin.
• Hacmi yavaş artırmak ve SPF, DKIM ile DMARC’ı kurmak Google’ın önerdiği şeydir. Tartışmalı olan kısım, otomatik yanıtlar ve e-postaların spamdan çıkarılmasıdır.
• Riski posta kutusunun sahibi taşır. Geri alabileceğiniz bir erişim kullanın ve aracın koşullarında sorumluluğun kimde olduğu konusunda ne yazdığını okuyun.

Google’ın veya Microsoft’un kamuya açık hiçbir politikası ya da hizmet şartı e-posta ısıtmayı adıyla anmaz. Var olan şey daha dardır: Google’ın 2023 başında ısıtma araçlarının Gmail API kullanmayı bırakmasını sağlamak için başvurduğu tek bir geliştirici kuralı ile aldatıcı otomasyona ve filtrelerden kaçmaya karşı genel hesap kuralları. Gönderim hacmini yavaş artırmak, Google’ın kendisinin önerdiği bir şeydir. Tartışmalı olan kısım otomatik etkileşimdir ve bu riski araç değil, sizin posta kutunuz taşır.

Kısa yanıt

Ekim 2026 itibarıyla yayımlanmış kaynakların gösterdiği budur. İfadeler ve bağlantılar aşağıdadır.

Google’ın yazılı olarak söyledikleri

Burada Google’ın birkaç belgesi önem taşır. Her biri farklı kişileri bağlar; bu yüzden kolayca karıştırılırlar.

Geliştiriciler için: Gmail API kullanan uygulamalar

Google Workspace API user data and developer policy (Google Workspace API kullanıcı verileri ve geliştirici politikası; son güncelleme 3 Eylül 2026), Gmail izinlerine “belirli kullanım alanları için izin verilmediğini” söyler. Listedeki maddelerden biri:

Google politikalarını kötüye kullanmak, Gmail hesap sınırlamalarını aşmak, filtreleri ve spamı atlatmak veya kötüye kullanım ya da güvenlik kısıtlamalarını başka bir biçimde boşa çıkarmak için birden fazla hesap kullanan uygulamalar.

Bu kural doğrudan sizi değil, yazılımı Google’ın oturum açma ekranı üzerinden Gmail’e erişim isteyen şirketleri bağlar. Google’ın 2023’te dayandığı kural budur.

Her Gmail hesabı için

Gmail Program Policies (Gmail Program Politikaları; son güncelleme 13 Kasım 2025), hesabın sahibi kimse onun için geçerlidir. İki bölüm konuyla ilgilidir. “Spam & bulk mail” (spam ve toplu e-posta) başlığı altında:

Gmail arayüzünü, e-posta göndermek, silmek veya filtrelemek için de olsa, kullanıcıları yanıltacak veya aldatacak biçimde otomatikleştirmenize izin verilmez.

“Circumvention” (atlatma) başlığı altında ise:

Politikalarımızı atlatmayı, hesabınıza konan kısıtlamaları boşa çıkarmayı veya diğer Google ürünlerinde kaldırılmış içeriği dağıtmayı amaçlayan eylemlerde bulunmayın.

Aynı sayfa bir ihlalin ardından ne olabileceğini de söyler: Google “içeriği inceleyebilir ve kullanıcının Google ürünlerine erişimini sınırlamak veya sonlandırmak dahil işlem yapabilir”. Google’ın genel Terms of Service (Hizmet Şartları; 30 Temmuz 2026’dan itibaren yürürlükte) belgesi buna, hizmetleri kötüye kullanmamanız gerektiğini ekler; örneğin “spam göndererek, bilgisayar korsanlığı yaparak veya sistemlerimizi ya da koruyucu önlemlerimizi atlatarak”.

Google Workspace için

Google Workspace kullanan kuruluşlar ayrıca Acceptable Use Policy (Kabul Edilebilir Kullanım Politikası; son değişiklik 13 Ekim 2025) belgesini kabul eder. Müşterinin, hizmetleri kullanmamayı kabul ettiği amaçlardan biri şudur:

Sözleşme’de açıkça izin verilen durumlar dışında, sınırlamaları veya güvenlik açıklarını bulmak için Hizmetler’i test etmek veya tersine mühendislik uygulamak ya da filtreleme özelliklerinden kaçmak

Google’ın yöneticilere yönelik yardım sayfası Spam and abuse policy in Gmail (Gmail’de spam ve kötüye kullanım politikası; son güncelleme 1 Ekim 2026) sonucu açıkça yazar:

Google bu sözleşmeleri ihlal eden bir Gmail kullanıcısı tespit ederse kullanıcıyı derhal askıya alma hakkını saklı tutarız. Sorun alan adının geneline yayılmışsa hesabın tamamını askıya alma ve yöneticinin tüm Google Workspace hizmetlerine erişimini engelleme hakkını saklı tutarız.

Google’ın önerdikleri

Google’ın Email sender guidelines (e-posta gönderen yönergeleri) belgesinde “Increase sending volume slowly to avoid delivery problems” (teslim sorunlarını önlemek için gönderim hacmini yavaş artırın) başlıklı bir bölüm vardır. Şöyle der:

Etkileşimde bulunan kullanıcılara düşük bir gönderim hacmiyle başlayın ve hacmi zaman içinde yavaşça artırın.

“Etkileşimde bulunan kullanıcılar”, e-postanızı isteyen kişilerdir. Yavaş bir artış tartışma konusu değildir. Yönergelerin kapsamadığı şey, birbirini yanıtlamayı kabul etmiş posta kutularından oluşan bir havuzun ürettiği etkileşimdir.

2023’te ne oldu

2022’ye kadar birçok ısıtma aracı Gmail’e Gmail API üzerinden bağlanıyordu. Sonra Google bunlardan birkaçına yazdı. GMass, bildirimin ekran görüntüsünü kapanışı duyuran yazısında yayımladı. E-postayı bağımsız olarak doğrulayamıyoruz. Yayımlandığı haliyle şöyle:

Gmail API erişiminizi korumak için e-posta ısıtma özelliğini 13 Şubat 2023’e kadar devre dışı bırakmanız gerekir. Bu ihlalleri gideremezseniz Gmail API erişiminiz iptal edilecektir.

Bildirim, yukarıda alıntılanan geliştirici kuralına o zamanki ifadesiyle atıf yapar. Bir de öneri ekler: “Kullanıcı mesajlarının SPAM olarak işaretlenmemesi için kullanıcılarınızın bunun yerine Gmail için SPF, DKIM ve DMARC e-posta standartlarını kurmasını öneririz”. SPF, DKIM ve DMARC, alıcı sunucunun bir mesajın gerçekten sizin alan adınızdan geldiğini kontrol etmesini sağlayan DNS kayıtlarıdır.

Birkaç şirket ardından ne yaptığını anlattı. Bu açıklamalar o döneme aittir; her şirketin bugün sunduğu şey farklı olabilir.

Bütün anlatımlar aynı koşulu tarif eder: Özelliği bırakın ya da API erişimini kaybedin. Google’ın daha geniş niyetine ilişkin her açıklama ise bir firmadan gelir. GMass, Google’ın “ısıtmanın hiç yapılmasını istemediklerini ve bunu artık hizmet şartlarının ihlali saydıklarını açıkça ortaya koyduğunu” yazdı. Bu, GMass’in Google’la kendi yazışmasına ilişkin özetidir. Bunu söyleyen bir Google yayını bulamadık.

Kural, IMAP ve uygulama şifresi kullanan araçlara da uzanıyor mu?

Bugün ısıtma araçlarının çoğu Gmail’de bir e-posta programı gibi oturum açar: IMAP ve SMTP üzerinden, Google Hesabınızda oluşturduğunuz bir uygulama şifresiyle. Growbots bu geçişi yukarıda bağlantısı verilen yardım makalesinde şöyle anlattı: “Bazıları Google kimlik doğrulama yöntemini API’den SMTP/IMAP’e çevirdi.”

Geliştirici kuralı, Google’ın oturum açma ekranı üzerinden Gmail izinleri isteyen uygulamalar için yazılmıştır. Google ile oturum açılarak kullanılan IMAP de böyle bir izin gerektirir. Google’ın IMAP belgeleri şöyle der: “IMAP, POP ve SMTP erişiminin kapsamı https://mail.google.com/ adresidir.” Uygulama şifresi ise hiçbir izin gerektirmez. Google’ın inceleyeceği kayıtlı bir uygulama ve iptal edeceği bir API erişimi yoktur.

Bu, onu Google’ın onayladığı bir yol yapmaz. Yukarıda alıntılanan hesap politikaları, araç hangi yoldan oturum açarsa açsın posta kutunuz için geçerlidir. Google’ın uygulama şifreleriyle ilgili yardım sayfası da şu cümleyle açılır:

Önemli: Uygulama şifreleri önerilmez ve çoğu durumda gereksizdir.

Ekim 2026 itibarıyla Google’ın IMAP üzerinden ısıtma hakkında bir açıklamasını da Google’ın buna karşı harekete geçtiği belgelenmiş bir vakayı da bulamadık. Bu bir izin değildir.

Microsoft ne diyor

Microsoft’un kamuya açık belgeleri de ısıtmadan söz etmez. Hangi kuralların geçerli olduğu posta kutusunun türüne bağlıdır.

Outlook.com ve Hotmail hesapları için Microsoft Services Agreement (Microsoft Hizmet Sözleşmesi; 30 Temmuz 2026’da yayımlandı, 30 Eylül 2026’dan itibaren yürürlükte) bir davranış kuralları bölümü içerir. Kurallarından biri:

Hileli, yanlış veya yanıltıcı faaliyetlerde bulunmayın (örneğin sahte bahanelerle para istemek, başka birinin kimliğine bürünmek, sahte hesaplar oluşturmak, gerçek olmayan etkinliği otomatikleştirmek, kasıtlı olarak aldatıcı içerik üretmek veya paylaşmak, oynatma sayısını artırmak ya da sıralamaları, puanları veya yorumları etkilemek için Hizmetler’i manipüle etmek).

Microsoft 365 için Microsoft Product Terms (Microsoft Ürün Koşulları) içindeki kabul edilebilir kullanım politikası, müşterilerin bir çevrimiçi hizmeti “spam göndermek veya kötü amaçlı yazılım dağıtmak için” kullanamayacağını ve ihlallerin “Çevrimiçi Hizmet’in askıya alınmasıyla sonuçlanabileceğini” söyler.

Microsoft ayrıca Exchange Online’da IMAP için şifreyle oturum açmayı kapattı. Belgeleri şöyle der: “Temel kimlik doğrulama (Basic authentication) artık tüm kiracılarda devre dışıdır.” Dolayısıyla bir ısıtma aracı Microsoft 365 posta kutusuna yalnızca Microsoft’un kendi oturum açma yöntemiyle ulaşabilir ve her araç bunu desteklemez.

Yahoo’nun gönderenler için en iyi uygulamaları ısıtma araçlarından söz etmez. Sektör kuruluşu M3AAWG, Sender Best Common Practices belgesinde yeni gönderim IP adreslerinin ısıtılmasını olağan bir uygulama olarak ele alır, ancak havuz araçlarına değinmez.

Sağlayıcınızın izin vermesi ile yasal olmak ayrı sorulardır

Bir sağlayıcının politikası, o sağlayıcıyla yaptığınız sözleşmenin parçasıdır. İhlali size posta kutunuza mal olabilir. Yasa ise ayrı bir konudur. Örneğin ABD’deki CAN-SPAM Yasası ticari mesajları düzenler; FTC’nin uyum kılavuzu bunları “birincil amacı ticari bir ürün veya hizmetin ticari reklamı ya da tanıtımı olan her türlü elektronik posta mesajı” olarak tanımlar. Isıtma mesajları hiçbir şeyin reklamını yapmaz ve sahipleri bunları almak için kaydolmuş posta kutularına gider.

Isıtma havuzlarını doğrudan ele alan bir yasa veya mahkeme kararı bulamadık. Bu bir hukuki tavsiye değildir; posta kutusu ısındıktan sonra gönderdiğiniz e-postaların da ülkeden ülkeye değişen kendi kuralları vardır.

Google veya Microsoft bir posta kutusunun havuzda olduğunu anlayabilir mi?

İki şirket de ısıtma trafiğini arayıp aramadığını veya nasıl aradığını yayımlamadı. Başka yerlerde okuyabileceğiniz rakamlar, örneğin hesapların belirli bir gün sayısından sonra askıya alındığı iddiası, kaynak göstermez.

Kesin olan, e-postanın çalışma biçiminden çıkar: Her havuz mesajını, aracın her oturum açışını ve aracın spamdan çıkardığı her mesajı sağlayıcınız işler. Etkinliğin görünür olduğunu varsayın. Sağlayıcının bununla ne yaptığı kamuya açık değildir.

Bir ısıtma aracı kullanıyorsanız riski küçük tutun

1. Önce SPF, DKIM ve DMARC’ı kurun. Google’ın 2023’teki bildiriminin ısıtma yerine önerdiği şey budur.
2. Geri alabileceğiniz bir erişim kullanın. Uygulama şifresini istediğiniz zaman silebilirsiniz. Google ayrıca şunu yazar: “Google Hesabı şifrenizi değiştirdiğinizde uygulama şifrelerinizi iptal ederiz”. Bu, Gmail uygulama şifresi çalışmıyor rehberinde sayılan nedenlerden biridir.
3. Google Workspace’te yöneticinize sorun. Kabul Edilebilir Kullanım Politikası kuruluşu bağlar ve bir askıya alma bütün alan adına uzanabilir.
4. Isıtmanın, insanların istemediği e-postaları telafi etmesini beklemeyin. Gmail’in politikaları şöyle der: “Gmail kullanıcıları e-postaları spam olarak işaretlediğinde, ileride göndereceğiniz mesajların da kötüye kullanım önleme sistemlerimiz tarafından spam olarak sınıflandırılma olasılığı artar.”
5. Riski kimin taşıdığını okuyun. Bazı araçlar bunu açıkça söyler. Warmerly’nin ağ koşulları (24 Eylül 2026) şöyle der: “Bir posta kutusunu kaydetmenin bu şartlar ve politikalarla bağdaşıp bağdaşmadığını kontrol etmek sizin sorumluluğunuzdadır ve posta kutusunu riski kendinize ait olmak üzere kaydedersiniz.” Her araç için aynısını varsayın.
6. Posta kutusunu kaybetmeyi göze alamıyorsanız hacmi elle artırın. Yanıt verecek kişilere gerçek e-postalar gönderin ve hacmi, gönderen yönergelerinin anlattığı gibi yavaşça yükseltin.

WarmupBay’in durduğu yer

WarmupBay bir havuz aracıdır; dolayısıyla bu sayfadaki soru bizim için de geçerlidir. Havuzdaki posta kutuları birbirine otomatik olarak kısa mesajlar gönderir, bazılarını yanıtlar, ısıtma e-postalarını spam klasöründen çıkarır ve “WarmupBay” adlı bir klasöre kaldırır. Bu, hiçbir sağlayıcının onaylamadığı türden bir otomatik etkileşimdir ve aksini iddia etmiyoruz.

• Gmail ve Google Workspace posta kutuları uygulama şifresiyle, diğer sağlayıcılar IMAP ve SMTP üzerinden bağlanır. WarmupBay, Gmail API üzerinden bağlanmaz.
• Hacim küçüktür: başlangıçta günde 3 ısıtma e-postası, her gün bir tane daha, 10’a kadar. Web sitenizde rozet varsa 30’a kadar.
• Bağlandığınızda WarmupBay alan adınız için SPF, DKIM ve DMARC’ı kontrol eder ve hazır bir DMARC kaydı gösterir. Kayıtlar 72 saat sonra hâlâ eksikse ısıtma durur.
• Sınırlar: Hizmet yenidir (Ekim 2026’da başladı), hesap başına bir posta kutusu kabul eder, Microsoft 365 ve Outlook.com posta kutuları henüz bağlanamıyor. Teslim edilebilirlik testi ve kara liste takibi yoktur.
• Gelen kutusuna ulaşmayı da bir sağlayıcının asla itiraz etmeyeceğini de garanti edemez.

Posta kutunuz Microsoft’taysa Microsoft’un oturum açma yöntemini destekleyen bir araca ihtiyacınız var. Ücretsiz e-posta ısıtma araçları karşılaştırmamız hangilerinin Microsoft posta kutularını listelediğini gösterir. Hesaba yönelik herhangi bir risk sizin için fazlaysa hacmi elle artırın. Havuz size uygunsa önce ısıtma havuzunun nasıl çalıştığını okuyun, sonra ücretsiz bir posta kutusu bağlayın. Ana sayfa birkaç soruyu daha yanıtlar.

Sık sorulan sorular

Google 2024’te e-posta ısıtmayı yasakladı mı?

Böyle bir duyuru bulamadık. Şubat 2024’te yürürlüğe girenler, Google’ın Gmail’e gönderim yapan herkes için koyduğu şartlardı; örneğin SPF veya DKIM ile kimlik doğrulama ve %0,3’ün altında bir spam oranı. Bunlar ısıtma araçlarından söz etmez. Gmail API kullanan ısıtma firmalarına gönderilen bildirimler 2022’nin sonu ile 2023’ün başına aittir.

Bir ısıtma aracı kullanırsam Google Workspace hesabım askıya alınır mı?

Bunu Google dışından kimse söyleyemez. Google’ın politikaları, ihlal durumunda bir kullanıcıyı veya bütün bir alan adını askıya almasına izin verir; ancak ısıtmanın ihlal sayılıp sayılmadığını söylemez ve belgelenmiş bir vaka bulamadık. Bloglarda geçen sayılar kaynak göstermez.

Bir posta kutusunu elle ısıtmak kurallara aykırı mı?

Hayır. E-postanızı bekleyen kişilere yazmak ve hacmi kademeli artırmak, Google’ın gönderen yönergelerinin anlattığı şeydir. Daha çok zamanınızı alır ve size bir panel sunmaz; ama bu sayfada alıntılanan politikalardaki hiçbir şey buna karşı değildir.

Ücretsiz bir Gmail adresi mi yoksa Google Workspace mi kullandığım fark eder mi?

Farklı belgeler geçerlidir. Ücretsiz bir Gmail hesabı Google’ın Hizmet Şartları’na ve Gmail Program Politikaları’na tabidir. Bir Workspace posta kutusu ayrıca, Kabul Edilebilir Kullanım Politikası dahil, kuruluşunuzun Google ile yaptığı sözleşmeye tabidir; bir iş hesabında uygulama şifresi oluşturma seçeneği de bulunmayabilir. Workspace’te askıya alma bütün alan adını etkileyebilir.

Microsoft 365 posta kutusuyla bir ısıtma aracı kullanabilir miyim?

Yalnızca Microsoft’un kendi oturum açma yöntemini destekleyen bir araçla; çünkü Exchange Online’da IMAP için şifreyle oturum açma kapatılmıştır. Microsoft’un şartları ısıtmadan söz etmez. WarmupBay, Microsoft 365 veya Outlook.com posta kutularını henüz bağlayamıyor.

Bir posta kutusunu ısıtmak soğuk e-postayı kurallara uygun hale getirir mi?

Hayır. Isıtma, sağlayıcıların bir göndereni nasıl değerlendirdiğiyle ilgilidir. Ticari e-postaya ilişkin yasalarda da kimlik doğrulama ve düşük spam oranı gibi gönderen şartlarında da hiçbir şeyi değiştirmez.

Kaynaklar

1. Google Workspace API user data and developer policy – Google for Developers
2. Gmail Program Policies – Gmail Help
3. Google Terms of Service
4. Google Cloud Acceptable Use Policy, with the section for Google Workspace
5. Spam and abuse policy in Gmail – Google Workspace Help
6. Email sender guidelines – Gmail Help
7. Sign in with app passwords – Google Account Help
8. OAuth 2.0 mechanism for IMAP, POP and SMTP – Google for Developers
9. GMass’s Email Warmup System Is Shutting Down – GMass blog, with a screenshot of Google's notice
10. We are shutting down our email warm-up services for Google accounts – Saleshandy blog
11. We're disabling warm up for Gmail - what now? – Growbots Knowledge Base
12. GMass’s email warm-up is shutting down – lemwarm blog
13. Microsoft Services Agreement
14. Microsoft Product Terms – Universal License Terms for Online Services
15. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
16. Sender Requirements & Recommendations – Yahoo Sender Hub
17. M3AAWG Sender Best Common Practices, Version 3.0
18. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
19. Warmup Network Participation Terms – Warmerly