Sana özel bir e-posta ajanı. Kendi sunucunda, kendi tempon ile.
reply2mail Business paketi, başka müşterilerle paylaşılmayan kendi sunucuna kurulur. Hız ve kontrol sende kalır; biz kurar ve sözleşmeli olarak işletiriz. Veri kendi seçtiğin bölgede, kendi yedeğinde, kendi denetim kayıtlarınla durur — ileride hukuk veya uyum ekibinin soracaklarına da hazırlıklı.
Fiyat ve kapsam kullanıma göre özelleştirilir; bu sayfada liste fiyatı verilmez. Profili öğrendikten sonra yazılı teklif gönderilir.
Neden dedicated VPS?
Paylaşımlı bir SaaS, sözleşmesel olarak güvende olsa bile mimari olarak senin verini başka müşterilerin verisiyle aynı işlemcide, aynı diskte, aynı veritabanında tutar. Business paket bunu kökten değiştirir.
Tek kiracı
Sunucuda yalnız sen varsın. Başka bir müşterinin trafiği, sorgusu ya da hatası seni hiçbir biçimde etkileyemez; izolasyon mimari seviyededir.
Veri konum seçimi
Sunucu bölgesini sen seçersin: AB, Türkiye, ABD veya başka. Verin KVKK ya da GDPR’ın istediği yargı bölgesinden çıkmaz.
Senin veritabanın
PostgreSQL örneği sadece sana aittir; kullanıcı, kimlik, mail içeriği, audit log dahil her şey o tek veritabanında durur. İstediğin an alır götürürsün.
Sözleşmeli işletme
Kuruluşu, güncellemeyi, izlemeyi ve yedeklemeyi bizim ekibimiz yapar — fakat sözleşmeyle: kapsam, SLA, gizlilik ve müşteri verilerine erişim sınırı net.
Denetim kayıtları
Ajanın yaptığı her duyarlı işlem (mail gönderdi, mail sildi, kural ekledi, hafıza güncelledi) en az 3 yıl boyunca saklanır. Kim ne yaptı, ne zaman — adli inceleme için hazır.
Şifreler ve anahtarlar
IMAP/SMTP şifreleri ve API anahtarları diskte Fernet ile şifrelidir; anahtar rotasyonu kesintisiz yapılır. Düz metin saklama yok.
Ne kazanırsın?
Tek kiracılı kurulum, sadece güvenlik sözleşmesi değil — günlük operasyonda da somut fark yaratır.
Sunucuda paylaşımcı yok; gelen kutusu büyüse de gecikme başkalarının trafiğinden gelmez.
Güncelleme zamanını birlikte belirleriz; sürpriz dağıtım, sürpriz davranış değişikliği olmaz.
İstediğin an PostgreSQL dump'ı ve dosyalar elinde — başka bir sağlayıcıya da kolayca taşınabilir.
Kendi prompt politikan, kendi onay kuralların, kendi entegrasyonların yapılır.
Sözleşmeli destek personeli sabit — kim olduğunu, ne yetkide olduğunu önceden bilirsin.
KVKK ve GDPR için sözleşme ve DPA seti hazır; uyum ekibinin saatlerini kurtarır.
Mimari ve veri akışı
Mail kutuna gelen bir e-posta, hangi bileşenlerden geçer, hangi sınırların dışına çıkar — net biçimde:
Müşteri / kullanıcı
E-posta sunucusu, son kullanıcının kullandığı sağlayıcı (Gmail, Outlook, kendi Exchange’in, IMAP).
Senin VPS’in
reply2mail uygulaması yalnız sana ayrılmış sunucuda IMAP üstünden yeni e-postayı çeker. Trafik TLS ile şifrelidir.
Senin PostgreSQL'in
Mail içeriği, ajan kararı ve audit kaydı sadece senin DB’ne yazılır. Başka bir kiracıyla paylaşılmaz.
LLM sağlayıcı
Yanıt üretimi için OpenRouter üzerinden bir LLM çağrılır. Çağrı içeriği kayıt altına alınmaz, yalnız token sayısı sayılır.
Yanıt
Üretilen taslak senin onay akışına düşer; sadece sen onayladıktan sonra gönderilir. Audit log her adımı yazar.
Web sunucusu, uygulama, veritabanı, dosya disk alanı — hepsi tek kiracıya ayrılmıştır. Komşu yok.
Uygulama bizden gelir, veri sende kalır. Sunucuyu istediğin an kendi yedeğin ile başka bir sağlayıcıya taşıyabilirsin.
İstersen kendi LLM anahtarını kullanırsın; içerik OpenRouter üzerinden bizim hesabımıza değil seninkine yazılır.
PostgreSQL yedeği seçtiğin bir nesne deposuna (örn. Cloudflare R2, AB konumu) şifreli olarak yazılır.
Güvenlik katmanları
Üç ayrı seviyede koruma: aktarımda, saklamada, eylemde.
Aktarımda TLS
Mail kutusuna IMAP/SMTP üstünden TLS ile bağlanılır. API trafiği https://api.reply2mail.app, HSTS başlığı ile.
Saklamada şifreleme
IMAP/SMTP şifresi ve LLM anahtarları Fernet ile şifrelenir. Anahtar rotasyonu MultiFernet ile kesintisiz.
Onay aşaması
Mail göndermek, mail silmek, takvim iptal etmek gibi yıkıcı her işlem ekranda açık onay gerektirir; ajan otomatik tetikleyemez.
Audit log (3 yıl)
Her tool çağrısı, her duyarlı işlem 3 yıl saklanır. Hangi kullanıcı, hangi maille, hangi modeli kullanarak ne yaptı — tek bir tablo.
Veri minimizasyonu
Mail metni ajan dışında hiçbir log'a düşmez. Hata kayıtları meta bilgi (zaman, id) içerir, içerik içermez.
Sürüm ve değişiklik
Uygulamanın hangi commit hash'inde çalıştığı ekrandan görülebilir; her güncelleme öncesi yazılı duyuru ve yedek alınır.
KVKK ve GDPR — kısa kısa
Hukuk ve uyum tarafının ilk sorduğu 4 başlık. Detaylı maddeler (DPA, alt işleyici listesi, ihlal bildirimi, erişim politikası) sözleşme aşamasında yazılı pakette gelir.
Son kullanıcı verilerinde kontrolör sen, biz sözleşmeyle tanımlı sınırlar içinde işleyiciyiz. KVKK md. 3 / GDPR md. 4 tanımları yazılı sözleşmeye taşınır.
Sunucu bölgesini sen seçersin. KVKK kapsamında aktarım gerekiyorsa uygun mekanizma birlikte belirlenir; AB için SCC kullanılır.
Saklama süreleri konfigüre edilebilir. Silme hakkı talebinde ajan tarafındaki kayıtlar tek komutla kalkar; audit log mevzuat gereği saklı kalır ama anonimleştirilir.
İstediğin an PostgreSQL dump'ı sende. Hizmet sonlandığında her şey SQL olarak teslim edilir; bizdeki kopyalar sözleşmede belirlenen süre içinde geri dönüşsüz silinir.
Yasal uyarı: Bu sayfa hukuki tavsiye değildir. Yargı bölgene özgü değerlendirme için kendi hukuk danışmanını sürece kat. Sözleşme aşamasında DPA/AVB, alt işleyici listesi ve uyum belgeleri yazılı olarak paylaşılır.
Operasyon ve destek
Kurulumdan günlük işletmeye, ne yaptığımız ve ne yapmadığımız net:
Kurulum
Sunucu sağlayıcı seçimini birlikte yaparız (Hetzner, AWS AB, GCP TR vs.). Kurulum tipik olarak 2-5 iş günü içinde tamamlanır.
Güncellemeler
Stabil sürüm dalı boyunca planlı güncelleme (haftalık ya da iki haftada bir). Kritik güvenlik yamaları her zaman önceliklidir.
Yedekleme
PostgreSQL günlük yedeği şifreli olarak seçtiğin nesne deposuna gönderilir. Geri dönüş tatbikatı yılda iki kez yapılır.
İzleme ve uyarı
Sağlık probları sürekli çalışır; servis aksaklığında telefon/Telegram üzerinden uyarı sana ve bize aynı anda gelir.
Erişim
Sunucuya yönetici erişimi yalnızca sözleşmeli destek personelindedir, SSH anahtarları kayıtlıdır, her erişim audit log'a düşer.
Veri görüntüleme yetkisi
Operasyon ekibi yalnızca senin yazılı talebinle ve sözleşme sınırları içinde son kullanıcı verisine bakar; rutin görevlerde içeriğe değil meta veriye bakılır.
Sık sorulan sorular
Yönetici ve IT tarafının sözleşme öncesinde merak ettikleri. Detaylı hukuki maddeler için sözleşme aşamasındaki yazılı paket bekliyor.
Kurulum ne kadar sürer?
Tipik olarak 2-5 iş günü. Hızlı yol: provider seçimi → DNS → kurulum → mail hesabı bağlama → onay akışını birlikte test.
Verim AB / Türkiye dışına çıkar mı?
Hayır — VPS bölgesini sen seçersin. LLM çağrısı için OpenRouter'a giden trafik (yanıt için gerekli minimum içerik) sözleşmede ayrı ele alınır; istersen kendi BYOK anahtarınla içerik tamamen senin hesabına gider.
OpenRouter'a ne kadar veri gidiyor?
Sadece o anda yanıt üretmek için gereken bağlam. Geçmiş, audit log, kullanıcı listesi, şifre veya yedek dahil edilmez.
Sunucuya kim erişebiliyor?
Yalnızca sözleşmeli destek personeli, kayıtlı SSH anahtarları ile. Her bağlantı audit log'a düşer ve sana görünür. Acil durumda devre dışı bırakmak tek komut.
Hizmeti sonlandırırsam veriyi nasıl alırım?
PostgreSQL dump'ı ve dosya disk alanı şifrelenmiş şekilde teslim edilir. Bizdeki kopyalar sözleşmede belirlenen süre içinde (tipik 30 gün) geri dönülmez şekilde silinir; yazılı silme onayı gönderilir.
Görüşelim
Müşteri profilini öğrendikten sonra teknik kapsam ve hukuki çerçeve için sana özel bir paket gönderiyoruz. Aşağıdaki bilgileri ilk mailde belirtirsen ilk dönüşü 1 iş günü içinde yapabiliriz:
- Yaklaşık aktif kullanıcı / posta hacmi
- Tercih edilen sunucu bölgesi (AB, TR, ABD, başka)
- Bağlanacak mail sağlayıcısı (Gmail, Outlook, kendi Exchange, IMAP)
- Veri saklama / silme süresine özel istekler
- KVKK / GDPR dışında uyman gereken çerçeve (örn. HIPAA) varsa
- Hedef devreye alma tarihi
Gelen kutunu bugün AI asistanına devret
Dakikalar içinde kur, yapay zeka asistanın mailini, takvimini ve kurallarını yönetmeye başlasın.
Ücretsiz başla