Gizlilik

Kısa hâli: yalnız çalışmanı yönetmek için gereken veriyi tutarız, kimseyle paylaşmayız ve satmayız; verin reklam ya da hedefleme için kullanılmaz. İstediğin an verini indirir ya da silersin.

Hangi veriler tutulur

• Kimlik: Metastaz ID'nin verdiği değişmez kullanıcı numarası ve görünen adın. E-posta adresin, şifren, telefonun bu uygulamaya gelmez.
• Hedef ve ayarlar: alanın (sayısal), hedef sıralaman, (girersen) şu anki sıralaman, günlük çalışma süren, öz değerlendirmelerin ve hatırlatma saatin.
• Çalışma kaydı: çözdüğün her sorunun kimliği, seçtiğin şık, doğru/yanlış, harcadığın süre ve zamanı; derste hangi adımı bitirdiğin, bir adımda kaç kez takıldığın ve yarına bırakılan adımlar; hata defteri notların.
• Çalışma oturumları: bir çalışmaya ne zaman başladığın, bitirip bitirmediğin ya da yarıda bıraktığın (saat ve süre). Plan ve "Gidişat" tahmini bunlardan hesaplanır.
• Denemeler: girdiğin deneme netleri ve bunlardan haftalık hesaplanan sıra tahmini.
• Kısa profil (yaparsan): çalışma tarzı, ritim, odak süresi sorularına cevapların ve bunlardan çıkan ayarlar. Profil'den silersin.
• Bildirim: bildirime izin verirsen tarayıcının verdiği push adresi ve anahtarları.
• Kullanım izi (yalnız açarsan): hangi ekranı açtığın, dokunduğun düğmenin etiketi, ne kadar kaydırdığın, sayfayı yarıda bırakıp bırakmadığın. Yazdıkların (notlar, sayılar) kaydedilmez. Yalnız senin hesabında durur, 90 gün sonra silinir; Profil'den kapatırsın.
• Görünüm tercihleri: görünüm karşılaştırmasında seçtiğin seçenek ve karar süren.

Konum, rehber, reklam kimliği, cihaz parmak izi toplanmaz. Başka şirketin betiği, yazı tipi ya da analitiği yoktur; sayfa yalnız kendi sunucumuzdan yüklenir (tek istisna: kendin açarsan isteğe bağlı ders videosu, aşağıda). Kendi anonim ölçümümüz de hemen aşağıda.

Anonim ölçüm (Metastaz Insights)

Uygulamayı iyileştirmek için kimliksiz ve toplu bir ölçüm yapılır. Hesabına, kullanıcı numarana ya da yukarıdaki çalışma kaydına bağlanmaz; "Kullanım izi"nden ayrıdır.

• Toplanan: açılış süresi, ekranlar arası geçiş süresi (ekran adı yalnız "bugun", "konular" gibi genel ad), 200 ms'den uzun takılmalar, sunucu isteklerinin süresi, geç tepki veren dokunuşlar; hatanın türü ve kişisel bilgiden arındırılmış kısa izi (dosya adı ve satır); kaç ders/soru/deneme başlatıldığı gibi özellik sayaçları (yalnız olayın adı ve sayısı); platform, tarayıcı ailesi ve ana sürümü, ekran boyu sınıfı, uygulama sürümü.
• Ayrıca: dokunma ve tepki (hangi düğmeye ya da bağlantıya kaç kez dokunulduğu ve ekranın ne kadar sürede tepki verdiği; öğe, uygulamanın koyduğu sabit bir adla sayılır, düğme yazısı, ekrandaki metin ve dokunduğun yer gönderilmez), takılma işaretleri (kısa sürede aynı yere art arda dokunma ve hiçbir şey olmayan dokunma sayısı), medyanın yüklenme ve ilk görüntülenme süresi (kaba boyut sınıfıyla, dosya adresi yok) ve "açanların kaçı başladı, kaçı bitirdi" gibi adım sayıları (cihazında hesaplanır; sunucuya yalnız toplam gider, kimin hangi sırayla ne yaptığı gitmez).
• Toplanmayan: kimliğin, adın, IP adresin, konumun, sayfa adresi, cevapların ya da yazdıkların, çerez, cihaz numarası.
• Nasıl: ölçüm bu sitenin kendi adresine (/_insights) çerezsiz gönderilir; sunucu her değeri bir aralığa yerleştirip yalnız toplam sayıları saklar (saatlik 35 gün, sonra günlük; 400 günde silinir; hata izleri 90 gün). Kimseyle paylaşılmaz, reklam için kullanılmaz. Veri toplandığı anda anonim olduğundan KVKK anlamında kişisel veri değildir.
• Kapatma: Profil › Verilerim › Anonim ölçüm. Kapatınca bu tarayıcıdan hiçbir ölçüm gitmez. Tarayıcın Do Not Track / Global Privacy Control gönderiyorsa baştan kapalıdır.

Ayrıntı: metastaz.org/gizlilik

Ders videoları (isteğe bağlı): bazı ders adımlarında resmî ücretsiz kanallardan (ör. MEB) bir video önerilir. Video sen iki kez dokunup "Videoyu yükle" demeden yüklenmez; o ana kadar YouTube'a hiçbir istek gitmez. Yüklersen tarayıcın YouTube'un çerezsiz gömme adresine (youtube-nocookie.com) bağlanır ve o bağlantıya YouTube'un kendi gizlilik koşulları uygulanır. Video indirilmez, saklanmaz.

Kendi modelim: yalnız cihazında

"Kendi modelim"i açarsan günlük ruh hâli, enerji, uyku saati, isteğe bağlı notun ve (içe aktarırsan) ekran süren sunucumuza gelmez. Tarayıcının içinde, o tarayıcıya bağlı ve dışarı çıkarılamayan bir anahtarla (AES-256) şifrelenip cihazında saklanır; biz göremeyiz. Örüntüler de cihazında hesaplanır. İstersen bir yedek alırsın: yedek senin parolanla şifrelenir (PBKDF2 + AES-256); sunucuya koyarsan yalnız şifreli hâli durur, parolan olmadan açılamaz. Tuş kaydı yapılmaz; not alanı yalnız Kaydet'e basınca okunur. Bu bölüm tanı koymaz. Profil › Kendi modelim › Bütün verisini sil ile cihazdaki kasa, sunucudaki şifreli yedek ve oturum kayıtların tek dokunuşla silinir. Hukuki dayanak: açık rızan (KVKK md. 6).

Neden tutulur

Yalnız sana özel plan üretmek için: hangi konuda zayıf olduğunu, hangi soruyu ne zaman tekrar göreceğini ve netlerinin nereye gittiğini hesaplamak. Veriler satılmaz, paylaşılmaz, reklam için kullanılmaz. Hukuki dayanak: KVKK md. 5/2-c (hizmetin sunulması için gerekli olması) ve bildirimler için açık rızan.

Nerede ve ne kadar süre

Veriler Metastaz'ın Türkiye'deki kendi sunucusunda tutulur. Siteye erişim Cloudflare Inc. (ABD) altyapısı üzerinden sağlanır: bağlantı şifrelidir (HTTPS), ancak bu şifreleme Cloudflare'in sunucularında açılır ve Cloudflare hizmeti sunmak için trafiği (IP adresi dahil) kendi sunucularında işler. Bu, KVKK md. 9 kapsamında yurt dışına aktarımdır. Push bildirimi, tarayıcının üreticisinin push servisi (Google, Apple, Mozilla) üzerinden iletilir; bildirim metni dışında çalışma verin oraya gitmez. Education hesabını sildiğinde sunucudaki bütün Education verin (şifreli yedeğin dahil) hemen silinir; Metastaz ID hesabını silersen de, id.metastaz.org'daki 30 günlük geri alma süresi bitince aynı veri kendiliğinden silinir. Gecelik yedeklerden en geç 16 gün içinde düşer. Yedekler şifrelidir; çözme anahtarı sunucuda değil, ayrı bir yerde tutulur. Felaket kurtarma için yedeğin şifreli bir kopyası Google Cloud (yurt dışı) depolamasında da durur; anahtar bizde olduğundan Google içeriği okuyamaz.

Hakların (KVKK md. 11)

Uygulamada Profil › Verilerimi indir ile bütün verini tek bir dosya olarak indirirsin; Profil › Education hesabımı sil ile silersin. Metastaz ID hesabın ayrıdır ve id.metastaz.org'dan yönetilir. Cihazındaki şifreli "Kendi modelim" kayıtları sunucuda olmadığından hiçbir silme işlemi onlara ulaşamaz; onları Kendi modelim › "Kendi modelimin bütün verisini sil" ya da tarayıcı verilerini silerek kaldırırsın. Gizlilik soruları ve KVKK başvuruları için: [email protected].

Çerezler

Yalnız oturum çerezi (girişte kalman için, 60 gün) ve girişin güvenliği için 10 dakikalık bir çerez. İzleme çerezi yoktur.

Son güncelleme: 10 Ekim 2026 (üçüncü taraf satırı netleştirildi). Önceki: 7 Ekim 2026 (anonim ölçüm bölümü eklendi); 4 Ekim 2026 (çalışma oturumları, Gidişat ve cihazda şifreli "Kendi modelim" eklendi; akşam: Cloudflare satırı netleştirildi, yedekler şifrelendi).