Gizlilik Politikası

Neye erişiyoruz

reply2mail çalışmak için verdiğiniz kimlik bilgileriyle IMAP/SMTP üzerinden (destekleniyorsa OAuth ile) posta kutunuza bağlanır. Gelen mesajları analiz etmek ve seçtiğiniz modda yanıtlamak için okur.

Sakladıklarımız: hesap e-postanız, ajan ayarları (persona, kurallar, imza), eklediğiniz bilgi kaynakları (RAG), ajanın oluşturduğu takvim etkinlikleri ve kullanım kayıtları.

Bir API anahtarı oluşturur veya bir yapay zeka ürünü bağlarsanız, her bağlantı için şunları da saklarız: adı, seçtiğiniz izinler, geçerlilik süresi, en son ne zaman ve hangi IP adresinden kullanıldığı, yaptığı çağrıların kaydı ("Bağlı yapay zeka ürünleri" bölümüne bakın) ve oluşturduğu onay talepleri.

Nasıl koruyoruz

Posta kutusu parolaları diskte şifreli saklanır (AES/Fernet); sızan bir veritabanı satırı parolanızı asla açığa çıkarmaz. Bağlantılar TLS kullanır. Parolanızı size geri göstermeyiz.

Verilerinizi satmayız. E-posta içeriği yalnızca hizmeti sunmak için (analiz, taslak, yanıt ve bağladığınız yapay zeka ürünlerine aktarma) işlenir. reply2mail, bağlı bir yapay zeka ürününün okuduğu içerik dahil e-posta içeriğinizi hiçbir yapay zeka modelini eğitmek veya geliştirmek için kullanmaz.

Yapay zeka işleme

Mesaj içeriği, analiz ve yanıt üretmek için LLM sağlayıcımıza (OpenRouter) gönderilir. Yalnızca o an gereken içerik gönderilir. Hassas konular (para, sözleşme, hukuk) otomatik yanıtlanmaz, size eskale edilir.

Bağladığınız bir yapay zeka ürününden gelen istekler LLM sağlayıcımıza gitmez: reply2mail istenen veriyi, bir yapay zeka modeliyle metin üretmeden o ürüne döndürür.

Bağlı yapay zeka ürünleri (MCP ve API)

reply2mail hesabınıza harici bir yapay zeka ürünü bağlayabilirsiniz: Claude’u (claude.ai, Claude uygulamaları, Claude Code) veya ChatGPT’yi kendi bağlayıcıları üzerinden giriş yaparak, ya da Cursor gibi başka bir aracı panelde oluşturduğunuz bir API anahtarıyla. Bunu siz yapmadıkça hiçbir şey bağlanmaz.

Ürüne neler aktarılır. Bağlı olduğu sürece ürün, verdiğiniz izinlerin kapsadığı verileri isteyebilir ve reply2mail bunları ürüne döndürür. Varsayılan izinlerle bunlar: reply2mail’e bağlı tüm posta hesaplarınızdaki e-postalarınız (gönderen, alıcılar, konu, tarih, tam metin ve eklerin metni), klasör listeniz, bağlı hesaplarınızın e-posta adresleri, takvim etkinlikleriniz ve takip konularınız. Posta kutusu parolalarınız, sunucu ayarlarınız ve reply2mail giriş bilgileriniz aktarılmaz. Her bağlantının izinlerini panelde Entegrasyonlar bölümünde görebilir ve daraltabilirsiniz.

Ürün verilerinizi okuduktan sonra bu veriler için bu politika değil, o ürünün kendi kullanım şartları ve gizlilik politikası geçerlidir. reply2mail, ürünün neleri sakladığını, paylaştığını, kendi araçlarıyla gönderdiğini veya eğitimde kullandığını göremez ve kontrol edemez. Bağlamadan önce ürünün gizlilik ayarlarını kontrol edin. Bu aktarımı siz yönlendirirsiniz; reply2mail aktarımı sizin talimatınızla yapar.

Parola sıfırlama ve giriş kodu e-postaları. ChatGPT’den kurulan bir bağlantıda reply2mail, giriş kodu, parola sıfırlama veya güvenlik kodu olarak sınıflandırdığı e-postaları sonuçların dışında bırakır ve sonuçta bunların dışarıda bırakıldığını belirtir. API anahtarları ve Claude bağlantıları filtrelenmez: okuma izni olan bir yapay zeka ürünü, başka hizmetlerin size gönderdiği parola sıfırlama bağlantılarını ve tek kullanımlık giriş kodlarını okuyabilir; web erişimi olan bir ürün bunları kullanabilir. Sınıflandırma bir e-postayı kaçırabilir; bu yüzden ChatGPT filtresi de bir garanti değildir. Bir ürüne posta kutusu parolanızı vermeyecekseniz, onu bağlamayın.

E-postalar talimat içerebilir. Başkasının yazdığı bir e-posta, bağlı yapay zekaya ne yapacağını söylemeye çalışabilir. reply2mail e-posta içeriğini yapay zeka için güvenilmeyen içerik olarak işaretler, ancak bu, yapay zekanın onu yok sayacağını garanti etmez. Varsayılan olarak, e-posta gönderen, ileten, yanıtlayan, arşivleyen, taşıyan, etiketleyen veya silen işlemler, siz reply2mail panelinde onaylamadan yapılmaz. E-postaları okundu/okunmadı işaretlemek ve bayraklamak onaysız yapılır.

Onaysız çalıştırma ("doğrudan mod"). İsteğe bağlıdır ve yalnızca ücretli planlarda vardır. Bunu reply2mail panelinden kendiniz, her seferinde tek bir API anahtarı veya bağlı ürün ve tek bir izin grubu için açarsınız; sormadan e-posta göndermesine izin vermek için iki adımlı doğrulama kodunuzla, iki adımlı doğrulama kullanmıyorsanız hesap parolanızla onaylarsınız. O gruptaki işlemleri bundan sonra onay talebi olmadan, sınırlar içinde çalışır: varsayılan ayarlarda gönderen hesabın daha önce yazmadığı bir adrese veya gönderim sınırının üstündeki bir gönderim yine onayınızı bekler; giden posta güvenlik filtresinin durdurduğu bir gönderim her zaman bekler; geri alınamaz işlemler (klasör silme, etkinlik iptali, kural veya hafıza kaydı silme gibi) her zaman onay ister. Onaysız çalışan her şey Onaylar sayfasındaki Geçmiş’te listelenir ve sonrasında size e-posta içeriği taşımayan bir bildirim gelir. Tek bir düğmeyle her şeyi yeniden onaya döndürebilirsiniz. reply2mail’in kendi asistanı ve otomatik yanıtlar bu ayardan etkilenmez.

Neleri kaydederiz. Bağlı bir ürünün yaptığı her çağrı için şunları kaydederiz: zaman, çağrıyı yapan bağlantı, kullanılan araç, sonuç ve varsa hata kodu, süre, döndürülen öğe sayısı, açılan veya değiştirilen tek e-postaya bir referans (içeriği değil; hesap, klasör ve mesaj numarası), IP adresi ve bir istek kimliği. E-postalarınızın içeriğini, konuları, alıcıları veya ürünün ne istediğini kaydetmeyiz. Bu çağrı kaydı 90 gün saklanır, sonra silinir. Her bağlantının son etkinliğini panelde görebilirsiniz.

Onay talepleri. Bağlı bir ürün e-posta göndermek veya değiştirmek istediğinde, inceleyebilmeniz için talebi ve önizlemesini (alıcı, konu, metin, etkilenen e-postalar) saklarız. Talebin içeriği, talep onaylandıktan, reddedildikten, iptal edildikten veya süresi dolduktan 30 gün sonra silinir; talebin var olduğu ve sonucu kaydı tutulur. Anahtar oluşturma, izin değiştirme veya uygulama bağlama gibi güvenlik olayları denetim kaydımızda tutulur.

Onay talepleriyle ilgili bildirimler e-posta içeriği taşımaz.

Webhook’lar. Bir API anahtarı için webhook uç noktası eklerseniz reply2mail, yeni e-posta geldiğinde veya bir onay talebi sonuçlandığında verdiğiniz adrese HTTPS istekleri gönderir. Bu istekler yalnızca kimlikleri ve asgari üst veriyi (örneğin hesap ve mesaj kimliği) taşır; konu, gönderen veya gövde asla gönderilmez. Uç nokta adresini, imzalama sırrını ve panelde görebileceğiniz bir teslimat kaydını (zaman, durum kodu, gecikme süresi, deneme) saklarız.

Anahtarlar, bağlantılar ve nasıl iptal edilir

API anahtarı, oluşturduğunuzda size bir kez gösterilir. Yalnızca tek yönlü bir özetini (hash) saklarız; bu yüzden tekrar gösteremez veya kurtaramayız. Anahtarlar seçtiğiniz sürenin sonunda geçersiz olur (varsayılan 90 gün, en fazla 180). Claude veya ChatGPT’den giriş yaparak kurulan bir bağlantı, en az 30 günde bir kullanıldığı sürece geçerlidir.

Herhangi bir anahtarı veya bağlı ürünü panelde Entegrasyonlar bölümünden istediğiniz zaman duraklatabilir, iptal edebilir veya bağlantısını kesebilirsiniz. Bir sonraki istekte çalışmayı bırakır ve bekleyen onay talepleri iptal edilir. reply2mail’i Claude veya ChatGPT içinde kaldırmak o ürünün bağlantıyı kullanmasını durdurur; bizim tarafımızda da sona erdiğinden emin olmak için reply2mail’de de iptal edin.

API anahtarına parola gibi davranın. Ona sahip olan herkes, süresi dolana veya siz iptal edene kadar onu izinleri dahilinde kullanabilir.

Haklarınız

Ajan modunu (kapalı / öner / otomatik) siz kontrol edersiniz. Bilgi kaynaklarını silebilir, posta kutusu bağlantısını kaldırabilir ya da hesabınızı istediğiniz zaman silebilirsiniz; bu, saklanan ayar ve kimlik bilgilerinizi kaldırır.

Herhangi bir yapay zeka ürününün bağlanıp bağlanmayacağına ve hangi izinlere sahip olacağına siz karar verirsiniz; istediğiniz zaman iptal edebilirsiniz ("Anahtarlar, bağlantılar" bölümüne bakın).

Google kullanıcı verisi ve Sınırlı Kullanım (Limited Use)

Google ile giriş yaptığınızda reply2mail yalnızca temel giriş kapsamlarını (openid, email, profile) ister. Sonucu yalnızca sizi tanımak ve reply2mail hesabınıza giriş yaptırmak için kullanırız; e-posta adresinizi saklarız, Google erişim jetonlarını (token) saklamayız. reply2mail, Google OAuth üzerinden Gmail mesajlarınıza erişim istemez.

Gmail posta kutusu, diğer tüm posta sağlayıcılarında olduğu gibi bir uygulama şifresiyle IMAP/SMTP üzerinden bağlanır; bir Google API’si kullanılmaz. Bu yolla okunan e-postalar bu politikanın diğer bölümlerine tabidir.

reply2mail’in Google API’lerinden aldığı bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur. Açıkça: Google kullanıcı verisini yalnızca size giriş yaptırmak ve hesabınızı sunmak için kullanırız; reklam, pazar araştırması veya ilgisiz hiçbir amaçla üçüncü taraflara aktarmaz/satmayız; genel yapay zeka/ML modellerini eğitmek için kullanmayız; ve verinizi, destek için açık izin verdiğiniz, güvenlik gereği ya da geçerli yasaya uymak için gerekli olduğu, veya verinin toplulaştırılıp anonimleştirildiği durumlar dışında hiçbir insan okumaz.

reply2mail’in erişimini istediğiniz zaman Google Hesabı izinleri sayfanızdan kaldırabilirsiniz.

İletişim

Gizlilikle ilgili sorular için: [email protected].