diff --git a/server/index.js b/server/index.js
index e3c9d74..b4659e2 100644
--- a/server/index.js
+++ b/server/index.js
@@ -1486,6 +1486,8 @@ const server = http.createServer(async (req, res) => {
 
     // --- E-posta bildirimi (Resend) ---
     if (url.pathname === '/api/notify/email/config') {
+      const user = userFromAuthHeader(req.headers['authorization']);
+      if (!user) return json(res, 401, { success: false, error: 'oturum gerekli' });
       // 'from' gizli bilgi değil; hangi adresin kullanıldığını görünür kılar
       return json(res, 200, {
         success: true,