Mona Gizlilik Politikası

Sürüm 1.0 · Yürürlük tarihi 14 Temmuz 2026

Mona, yetişkinlere yönelik, yapay zekâ destekli bir eşleştirme (tanışma/flört) uygulamasıdır. Bu Gizlilik Politikası; hangi kişisel verileri neden topladığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve Türkiye'deki KVKK ile AB/AEA Genel Veri Koruma Tüzüğü (GDPR) kapsamında sahip olduğunuz hakları sade bir dille açıklar.

Metni anlaşılır olması için özenle yazdık. Hukuki bir terim önem taşıdığında bunu açıklıyoruz. Belirsiz bulduğunuz bir nokta olursa supportmonaai@gmail.com adresinden bize ulaşabilirsiniz.

1. Kim olduğumuz ve verilerinizi kimin kontrol ettiği

Mona, Mehmet Baran tarafından işletilmektedir. Kayıtlı adres: Türkiye.

KVKK ve GDPR kapsamında Mehmet Baran, verilerinizin hangi amaçla ve nasıl işleneceğine karar veren veri sorumlusudur.

İletişim e-postası: supportmonaai@gmail.com
Uygulanacak hukuk ve yetkili yargı yeri: Türkiye

Mona öncelikli olarak Türkiye'ye yöneliktir; ancak Avrupa Birliği ve Avrupa Ekonomik Alanı dâhil olmak üzere dünya genelinde kullanılabilir.

2. Yaş koşulu — yalnızca yetişkinler (18+)

Mona yalnızca yetişkinler içindir. Mona'yı kullanabilmek için en az 18 yaşında olmanız gerekir. Bu koşul, kayıt sırasında hem uygulama tarafında (istemci) hem de sunucularımızda (sunucu) denetlenir. Doğum tarihiniz kayıttan sonra değiştirilemez.

18 yaşından küçük hiç kimsenin bilerek hesap oluşturmasına veya hizmeti kullanmasına izin vermeyiz. Şüpheli reşit olmayan kullanıcılara ilişkin süreçler için 14. bölüme (Çocuklar ve çocuk güvenliği) bakın.

3. Hangi verileri neden topluyoruz

Yalnızca güvenli bir eşleştirme hizmeti sunmak için gerekli olan verileri topluyoruz. İşlediğimiz her veri kategorisi ve bunun gerekçesi aşağıdadır.

3.1 Hesap ve kimlik bilgileri

Veri	Neden işliyoruz
E-posta adresi	Hesabınızı oluşturmak ve güvenceye almak; giriş; önemli hizmet bildirimleri
Parola	Kimliğinizi doğrulamak. Parolanız yalnızca bcrypt özeti (hash) olarak saklanır — hiçbir zaman düz metin olarak tutulmaz. Parolanızı okuyamayız.
Görünen ad	Profilinizde diğer kullanıcılara gösterilir
Doğum tarihi	18+ olduğunuzu doğrulamak ve yaşınızı olası eşleşmelere göstermek. Kayıttan sonra değiştirilemez.
Cinsiyet	Eşleştirme ve keşif
"İlgilendiğim" tercihi	Eşleştirme ve keşif
Uygulama dili	Uygulamayı kendi dilinizde göstermek

3.2 Profil içeriği (diğer kullanıcılara gösterilir)

Veri	Neden işliyoruz
Hakkımda (biyografi)	Başkalarının sizi tanımasını sağlamak
Profil fotoğrafları	Profilinizde diğer kullanıcılara gösterilir
Soru yanıtları (prompt)	Başkalarının sizi tanımasını sağlamak
Meslek/unvan	İsteğe bağlı profil bilgisi
Eğitim	İsteğe bağlı profil bilgisi
Boy	İsteğe bağlı profil bilgisi
Yaşam tarzı yanıtları (sigara / alkol / çocuk)	İsteğe bağlı profil bilgisi ve uyum

3.3 Yalnızca yaklaşık konum (hassas/GPS konum yok)

Konumu yalnızca yakınınızdaki kişileri göstermek ve yaklaşık bir şehir ile mesafe belirtmek için kullanırız.

Uygulama yalnızca kaba (yaklaşık) konum ister.
Herhangi bir koordinat cihazınızdan çıkmadan önce, doğrudan cihaz üzerinde yaklaşık 1 km'lik bir ızgaraya yuvarlanır. Yalnızca bu yaklaşık noktayı ve bir şehri saklarız.
Hassas veya GPS konumu toplamıyoruz.
Diğer kullanıcılar hiçbir zaman tam konumunuzu görmez — yalnızca "yakında" gibi kaba bir mesafe aralığı görürler.

3.4 Doğrulama selfie'si

Hesabınızı doğrularsanız bir doğrulama selfie'si alırız. Bu selfie yalnızca hesabın arkasında gerçek bir kişi olduğunu teyit etmek için kullanılır. Profilinizde asla gösterilmez, reklam veya eşleştirme için kullanılmaz.

3.5 Mesajlar

Gönderdiğiniz ve aldığınız mesajları sohbetlerinizi iletebilmek için saklarız. Mesajlar; dolandırıcılık, taciz ve istismarı tespit etmek amacıyla güvenlik sistemleri tarafından otomatik olarak taranır. Mesajlar hiçbir zaman reklam için kullanılmaz.

3.6 "Dating DNA" — yapay zekâ uyum profili

"Dating DNA", ilk kurulum (onboarding) yanıtlarınızdan ve uygulama içi davranışlarınızdan çıkarılan, yapay zekâ tarafından oluşturulan bir uyum profilidir. İletişim hızınız ve tonunuz, duygusal ihtiyaçlarınız, değerleriniz ve yaşam tarzınız gibi özellikleri tanımlar. Bunu eşleşmelerinizi sıralamak ve iyileştirmek için kullanır ve size bunun sade dille bir özetini gösteririz. Yapay zekâ işlemenin nasıl çalıştığı için 5. bölüme bakın.

3.7 Kullanım ve güvenlik sinyalleri

Etkinliğiniz, yanıt oranınız, beğeni/geçme işlemleriniz, hesabınızla ilgili şikâyetler ve bir güven puanı gibi sinyalleri işleriz. Bunlar topluluğu güvende tutar ve eşleştirmeyi iyileştirir.

3.8 Cihaz verileri

Veri	Neden işliyoruz
Anlık bildirim (push) belirteci	Cihazınıza bildirim iletmek
Uygulama sürümü	Destek, uyumluluk ve sorun giderme

4. Verilerinizi nasıl kullanıyoruz

Yukarıdaki verileri şu amaçlarla kullanırız:

Eşleştirme ve keşfi yürütmek — olası eşleşmeleri önermek ve sıralamak.
Kullanıcıları güvende tutmak — tarama, şikâyetler, engelleme, doğrulama ve moderasyon.
Bildirim göndermek — ör. yeni eşleşmeler ve mesajlar.
Hesabınızı yönetmek — giriş, ayarlar ve destek.
Abonelik ödemelerini işlemek — isteğe bağlı ücretli planlar için.
Yasalara uymak — hukuki ve düzenleyici yükümlülükleri yerine getirmek.

Mesajlarınızı veya kişisel verilerinizi reklam için kullanmayız.

5. Yapay zekâ özellikleri ve yapay zekâ sağlayıcısı işlemesi

Mona'nın bazı özellikleri yapay zekâ kullanır — örneğin Dating DNA özetinizi ve diğer önerileri oluşturmak. Bunun için Mona, öneriyi veya özeti üretmek üzere gerekli metni bir yapay zekâ sağlayıcısına (örneğin OpenAI) gönderir.

Yalnızca özelliğin çalışması için gereken metni göndeririz.
Bu, size özelliği sunmak içindir — asla verinizi satmak için değil.
Yapay zekâ sağlayıcısı, bizim adımıza bir veri işleyen olarak hareket eder.

6. İşlemenin hukuki dayanakları (GDPR)

GDPR'nin uygulandığı durumlarda şu hukuki dayanaklara güveniriz:

Sözleşmenin ifası — kaydolduğunuz eşleştirme hizmetini sunmak (hesap, profil, keşif, mesajlaşma, ödemeler).
Meşru menfaat — topluluğu güvende tutmak (güvenlik taraması, şikâyetler, güven puanı, moderasyon) ile hizmeti işletmek ve iyileştirmek; haklarınızla dengeli biçimde.
Açık rıza — talep ettiğimiz durumlarda, örneğin kaba konum erişimi ve açtığınız özellikler; rızanızı istediğiniz zaman geri alabilirsiniz.
Hukuki yükümlülük — yasanın veri işlememizi veya açıklamamızı gerektirdiği durumlarda.

KVKK, eşdeğer bir temelde uygulanır; sözleşmenin kurulması/ifası, meşru menfaatlerimiz, gereken hâllerde açık rıza ve hukuki yükümlülüklere dayanır.

7. Verilerinizin paylaşılması

Kişisel verilerinizi satmıyoruz.

Verileriniz yalnızca şu şekillerde paylaşılır:

7.1 Diğer kullanıcılarla

Diğer kullanıcılar profil bilgilerinizi görebilir — görünen ad, yaş, fotoğraflar, hakkımda, soru/yaşam tarzı yanıtları ve yaklaşık mesafeniz ("yakında"). E-postanızı, tam konumunuzu veya doğrulama selfie'nizi asla görmezler.

7.2 Hizmet sağlayıcılarla (veri işleyenler)

Verileri yalnızca bizim talimatlarımızla işleyen sınırlı sayıda sağlayıcı kullanırız:

Bulut barındırma — uygulamayı çalıştırmak ve verileri depolamak.
Ödeme kuruluşu (Google Play) — uygulama içi abonelik ve satın almalar uygulama mağazası tarafından işlenir; kart bilgilerinizi hiçbir zaman görmeyiz.
E-posta iletimi (Brevo) — e-posta doğrulama, şifre sıfırlama, satın alma makbuzları ve buluşma güvenliği uyarıları gibi hesap e-postalarını iletmek.
Bildirim iletimi (Expo) — bildirim göndermek.
Yapay zekâ sağlayıcısı — yapay zekâ önerilerini ve özetlerini oluşturmak (bkz. 5. bölüm).

7.3 Yasal açıklamalar

Kişisel verileri yetkili makamlara veya üçüncü taraflara yalnızca yasal olarak zorunlu olduğunda açıklarız — örneğin geçerli bir yasal talebe yanıt olarak ya da yasanın izin verdiği/gerektirdiği ölçüde güvenliği korumak için.

8. Yurt dışına veri aktarımı

Mona dünya genelinde kullanıcılara hizmet verdiği ve yukarıda listelenen sağlayıcıları kullandığı için verileriniz, Türkiye ve AB/AEA dışı ülkeler dâhil olmak üzere kendi ülkeniz dışındaki ülkelerde işlenebilir. Kişisel verileri yurt dışına aktardığımızda, KVKK ve GDPR gerekliliklerine uygun biçimde korunmaya devam etmesi için gerekli adımları atarız.

9. Verilerinizi ne kadar süre saklıyoruz (saklama)

Kişisel verilerinizi hesabınız etkin olduğu sürece ve hizmeti sunmak için gerekli olduğu ölçüde saklarız. Verilere artık gerek kalmadığında veya hesabınızı sildiğinizde bunları sileriz ya da kimliksizleştiririz; ancak yasalara uymak veya uyuşmazlıkları çözmek için belirli kayıtları tutmamız gereken hâller saklıdır.

Güvenlikle ilgili kayıtlar (örneğin şikâyetler), topluluğu korumak ve yasal yükümlülükleri yerine getirmek için gerekli olduğunda daha uzun süre saklanabilir.

10. Hesabınızı ve verilerinizi silme

Hesabınızı ve kişisel verilerinizi iki şekilde silebilirsiniz:

Uygulama içinden — uygulama içi silme, kişisel verilerinizi ve medyanızı (fotoğraflar dâhil) gerçekten kalıcı olarak temizler; 9. bölümde açıklanan sınırlı yasal saklama hâlleri saklıdır.
Web üzerinden — uygulama olmadan da silme talep edebilmeniz için herkese açık bir web silme talebi sayfası mevcuttur.

11. Haklarınız (KVKK ve GDPR)

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Erişim ve dışa aktarma — sakladıklarımızı öğrenmek ve bir kopyasını almak. Mona uygulama içi veri dışa aktarma içerir.
Düzeltme — hatalı veya eksik verileri düzelttirmek (doğum tarihi kayıttan sonra değiştirilemez).
Silme ("unutulma hakkı") — verilerinizi uygulama içi silme veya herkese açık web silme talebi sayfası ile silmek (bkz. 10. bölüm).
İtiraz ve işlemenin kısıtlanması — belirli işlemelere itiraz etmek veya bunların kısıtlanmasını istemek.
Rızayı geri alma — rızaya dayandığımız hâllerde, istediğiniz zaman geri almak (bu, daha önce yapılmış işlemeyi etkilemez).

KVKK (madde 11) kapsamında ayrıca şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini ve silinmesini isteme ve bunların aktarıldığı taraflara bildirilmesini talep etme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğrarsanız tazminat talep etme.

Haklarınızı nasıl kullanırsınız: supportmonaai@gmail.com adresine e-posta gönderin ya da uygulama içi dışa aktarma/silme araçlarını ve herkese açık web silme talebi sayfasını kullanın. İlgili mevzuatın öngördüğü süreler içinde yanıt veririz. AB/AEA'daysanız yerel veri koruma otoritenize; Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) başvurabilirsiniz.

12. Otomatik işleme

Mona; mesajları güvenlik açısından (dolandırıcılık, taciz, istismar) taramak ve Dating DNA'nızı oluşturup eşleşmeleri sıralamak için otomatik sistemler kullanır. Bunlar sizi güvende tutmaya ve deneyiminizi iyileştirmeye yardımcı olur. Sizi önemli ölçüde etkileyen bir karara ilişkin endişeniz varsa supportmonaai@gmail.com ile iletişime geçin — ayrıca yukarıda belirtildiği gibi KVKK, yalnızca otomatik analizle üretilen sonuçlara itiraz etme hakkı verir.

13. Güvenlik özellikleri

Güvenliğiniz Mona'nın merkezindedir. Şu özellikler kullanılabilir ve hiçbir zaman ücretli plan arkasına gizlenmez:

Kullanıcı şikâyeti — profilleri veya mesajları bildirin.
Engelleme — etkileşim istemediğiniz herkesi engelleyin.
Otomatik mesaj güvenliği taraması — dolandırıcılık, taciz ve istismarı tespit eder.
Selfie doğrulama — hesabın arkasında gerçek bir kişi olduğunu teyit eder.
Buluşma Güvenliği Modu (Date Safety Mode) — her planda ücretsizdir, asla ücretli değildir.
Moderasyon — kuralları ihlal eden içerik ve hesapları inceler ve kaldırırız.

14. Çocuklar ve çocuk güvenliği (CSAE)

Mona yalnızca yetişkinler içindir (18+) ve çocukların cinsel istismarı ile sömürüsüne (CSAE) ve çocukların cinsel istismarı materyaline (CSAM) karşı sıfır tolerans politikası izler.

18 yaşından küçük hiç kimsenin hizmette bulunmasına bilerek izin vermeyiz.
Şüpheli reşit olmayan bir kullanıcıya ilişkin bildirimler, görevlendirilmiş bir çocuk güvenliği incelemecisine / irtibat noktasına (supportmonaai@gmail.com) iletilir ve gereken hâllerde ilgili makamlara ve/veya NCMEC eşdeğeri bir kuruluşa bildirilir.
Google Play Çocuk Güvenliği Standartları politikasına ve geçerli mevzuata uyum sağlarız.

Şüpheli reşit olmayan bir kullanıcıyı veya CSAE'yi bildirmek için supportmonaai@gmail.com ya da supportmonaai@gmail.com ile iletişime geçin.

15. Güvenlik

Verilerinizi şu önlemlerle koruruz:

Aktarım sırasında şifreleme (TLS/HTTPS).
Özetlenmiş (hash'lenmiş) parolalar (bcrypt) — parolaları asla düz metin olarak saklamayız.
Verilere kimin erişebileceğini sınırlayan erişim denetimleri.
Güvenlik olaylarına yanıt vermek için bir ihlal yönetimi süreci.

Hiçbir sistem tam anlamıyla güvenli değildir; ancak verilerinizi korumak ve bir aksaklık olduğunda uygun şekilde yanıt vermek için çalışırız.

16. Ödemeler

Mona, bölgesel fiyatlandırmalı isteğe bağlı abonelikler (Plus / Premium / Elite) sunar. Ödemeler, ödeme kuruluşumuz aracılığıyla işlenir (7.2 bölümü). Güvenlik özellikleri hiçbir zaman ücretli değildir — Mona'da güvende kalmak için ödeme yapmanız gerekmez.

17. Bu politikadaki değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda yukarıdaki sürümü ve yürürlük tarihini güncelleriz ve uygun olduğunda sizi uygulama içinde bilgilendiririz. Bir güncellemeden sonra Mona'yı kullanmaya devam etmeniz, güncellenmiş politikanın sizin için geçerli olduğu anlamına gelir.

18. Bize ulaşın

Veri sorumlusu: Mehmet Baran
Adres: Türkiye
E-posta: supportmonaai@gmail.com
Çocuk güvenliği iletişimi: supportmonaai@gmail.com

Sürüm 1.0 · Yürürlük tarihi 14 Temmuz 2026

Mona Privacy Policy

Version 1.0 · Effective July 14, 2026

Mona is an AI-assisted matchmaking (dating) app for adults. This Privacy Policy explains, in plain language, what personal data we collect, why we collect it, who we share it with, how long we keep it, and the rights you have under Turkish law (KVKK) and the EU/EEA General Data Protection Regulation (GDPR).

We wrote this to be readable. Where a legal term matters, we explain it. If anything here is unclear, contact us at supportmonaai@gmail.com.

1. Who we are and who controls your data

Mona is operated by Mehmet Baran, registered at Türkiye.

For the purposes of KVKK and GDPR, Mehmet Baran is the data controller — the party that decides why and how your personal data is processed.

Contact email: supportmonaai@gmail.com
Governing law and venue: Türkiye

Mona is Turkey-first but is available globally, including to users in the European Union and European Economic Area.

2. Age requirement — adults only (18+)

Mona is strictly for adults. You must be at least 18 years old to use Mona. This is enforced both in the app (client-side) and on our servers (server-side) at signup. Your date of birth cannot be changed after you register.

We do not knowingly allow anyone under 18 to create an account or use the service. See Section 14 (Children and child safety) for details on how we handle suspected underage users.

3. What data we collect and why

We only collect what we need to run a safe matchmaking service. Below is every category of data we process and the reason for it.

3.1 Account and identity

Data	Why we process it
Email address	Create and secure your account; sign-in; important service messages
Password	Authenticate you. Your password is stored only as a bcrypt hash — never in plaintext. We cannot read your password.
Display name	Shown on your profile to other users
Date of birth	Confirm you are 18+ and show your age to potential matches. Cannot be changed after registration.
Gender	Matchmaking and discovery
"Interested in" preference	Matchmaking and discovery
App language	Show the app in your language

3.2 Profile content (shown to other users)

Data	Why we process it
Bio	Let others get to know you
Profile photos	Shown to other users on your profile
Prompt answers	Let others get to know you
Job title	Optional profile detail
Education	Optional profile detail
Height	Optional profile detail
Lifestyle answers (smoking / alcohol / children)	Optional profile detail and compatibility

3.3 Approximate location only (no precise/GPS location)

We use location only to show you people nearby and to display an approximate city and distance.

The app requests coarse location only.
Before any coordinates leave your device, they are snapped to an approximately 1 km grid on the device itself. We store only that approximate point plus a city.
We do not collect precise or GPS location.
Other users never see your exact location — only a coarse distance bucket such as "nearby."

3.4 Verification selfie

If you verify your account, we collect a verification selfie. It is used solely to confirm that a real person is behind the account. It is never shown on your profile and is not used for advertising or matchmaking.

3.5 Messages

We store the messages you send and receive so we can deliver your chats. Messages are automatically screened by safety systems to detect scams, harassment, and abuse. Messages are never used for advertising.

3.6 "Dating DNA" — AI compatibility profile

"Dating DNA" is an AI-generated compatibility profile inferred from your onboarding answers and your in-app behaviour. It describes things like your communication pace and tone, emotional needs, values, and lifestyle. We use it to rank and improve your matches, and we show you a plain-language summary of it. See Section 5 for how AI processing works.

3.7 Usage and safety signals

We process signals such as your activity, reply rate, likes/passes, reports involving your account, and a trust score. These keep the community safe and improve matching.

3.8 Device data

Data	Why we process it
Push-notification token	Deliver notifications to your device
App version	Support, compatibility, and troubleshooting

4. How we use your data

We use the data above to:

Run matchmaking and discovery — suggest and rank potential matches.
Keep users safe — screening, reports, blocking, verification, and moderation.
Send notifications — e.g. new matches and messages.
Manage your account — sign-in, settings, and support.
Process subscription payments — for optional paid plans.
Comply with the law — meet legal and regulatory obligations.

We do not use your messages or personal data for advertising.

5. AI features and AI-provider processing

Some Mona features use AI — for example, generating your Dating DNA summary and other suggestions. To do this, Mona sends the necessary text to an AI provider (for example, OpenAI) to generate the suggestion or summary.

We send only the text needed for the feature to work.
This is done to provide the feature to you — never to sell your data.
The AI provider acts as a processor on our behalf.

6. Legal bases for processing (GDPR)

Where GDPR applies, we rely on these legal bases:

Performance of a contract — to provide the matchmaking service you signed up for (account, profile, discovery, messaging, payments).
Legitimate interests — to keep the community safe (safety screening, reports, trust score, moderation) and to operate and improve the service, balanced against your rights.
Consent — where we ask for it, such as coarse location access and any features you switch on; you can withdraw consent at any time.
Legal obligation — where the law requires us to process or disclose data.

KVKK is applied on an equivalent basis, relying on contract necessity, our legitimate interests, explicit consent where required, and legal obligations.

7. Sharing your data

We do not sell your personal data.

Your data is shared only in these ways:

7.1 With other users

Other users can see your profile details — display name, age, photos, bio, prompt/lifestyle answers, and your approximate distance ("nearby"). They never see your email, your exact location, or your verification selfie.

7.2 With service providers (processors)

We use a limited set of providers who process data only on our instructions:

Cloud hosting — to run the app and store data.
Payment processor (Google Play) — in-app subscriptions and purchases are processed by the app store; we never see your card details.
Email delivery (Brevo) — to deliver account emails such as email verification, password reset, purchase receipts and date-safety alerts.
Push delivery (Expo) — to send notifications.
AI provider — to generate AI suggestions and summaries (see Section 5).

7.3 Legal disclosures

We disclose personal data to authorities or other parties only when legally required — for example, in response to a valid legal request, or to protect safety as permitted or required by law.

8. International data transfers

Because Mona serves users globally and uses the providers listed above, your data may be processed in countries outside your own, including outside Turkey and the EU/EEA. Where we transfer personal data internationally, we take steps to ensure it remains protected in line with KVKK and GDPR requirements.

9. How long we keep your data (retention)

We keep your personal data for as long as your account is active and as needed to provide the service. When data is no longer needed, or when you delete your account, we delete or de-identify it, except where we must keep certain records to comply with the law or resolve disputes.

Safety-related records (such as reports) may be retained for a longer period where necessary to protect the community and meet legal obligations.

10. Deleting your account and data

You can delete your account and personal data in two ways:

In the app — in-app deletion truly purges your personal data and media (including photos), subject to the limited legal retention described in Section 9.
On the web — a public web deletion-request page is available so you can request deletion even without the app.

11. Your rights (KVKK and GDPR)

You have the following rights over your personal data:

Access and export — know what we hold and get a copy. Mona includes an in-app data export.
Correction — fix inaccurate or incomplete data (note: date of birth cannot be changed after registration).
Deletion ("right to be forgotten") — delete your data via in-app deletion or the public web deletion-request page (see Section 10).
Objection and restriction — object to, or ask us to restrict, certain processing.
Withdraw consent — where we rely on consent, withdraw it at any time (this does not affect processing already carried out).

Under KVKK (Article 11) you also have the right to learn whether your data is processed, request information about the processing, learn its purpose and whether it is used accordingly, know any third parties to whom it is transferred, request correction or deletion and that these be notified to third parties, object to results produced solely by automated analysis, and claim compensation for damages arising from unlawful processing.

How to exercise your rights: email supportmonaai@gmail.com, or use the in-app export/deletion tools and the public web deletion-request page. We will respond within the timeframes required by applicable law. If you are in the EU/EEA you may also lodge a complaint with your local data protection authority; in Turkey you may apply to the Personal Data Protection Authority (KVKK Kurumu).

12. Automated processing

Mona uses automated systems to screen messages for safety (scams, harassment, abuse) and to generate your Dating DNA and rank matches. These help keep you safe and improve your experience. Where you have concerns about a decision that significantly affects you, contact supportmonaai@gmail.com — and, as noted above, KVKK gives you the right to object to results produced solely by automated analysis.

13. Safety features

Your safety is central to Mona. These features are available and never gated behind a paid plan:

User reporting — report profiles or messages.
Blocking — block anyone you don't want to interact with.
Automated message-safety screening — detects scams, harassment, and abuse.
Selfie verification — confirms a real person is behind an account.
Date Safety Mode — free on every plan, never paywalled.
Moderation — we review and remove violating content and accounts.

14. Children and child safety (CSAE)

Mona is adults only (18+) and has a zero-tolerance policy toward child sexual abuse and exploitation (CSAE) and child sexual abuse material (CSAM).

We do not knowingly permit anyone under 18 on the service.
Reports of a suspected minor are escalated to a designated child-safety reviewer / point of contact (supportmonaai@gmail.com) and, where required, reported to the relevant authorities and/or an NCMEC-equivalent body.
We align with Google Play's Child Safety Standards policy and applicable law.

To report a concern about a suspected minor or CSAE, contact supportmonaai@gmail.com or supportmonaai@gmail.com.

15. Security

We protect your data with:

Encryption in transit (TLS/HTTPS).
Hashed passwords (bcrypt) — we never store plaintext passwords.
Access controls limiting who can access data.
A breach-handling process to respond to security incidents.

No system is perfectly secure, but we work to protect your data and to respond appropriately if something goes wrong.

16. Payments

Mona offers optional subscriptions (Plus / Premium / Elite) with regional pricing. Payments are handled by our payment processor (Section 7.2). Safety features are never paywalled — you do not need to pay to stay safe on Mona.

17. Changes to this policy

We may update this Privacy Policy from time to time. When we make material changes, we will update the version and effective date above and, where appropriate, notify you in the app. Continued use of Mona after an update means the updated policy applies to you.

18. Contact us

Data controller: Mehmet Baran
Address: Türkiye
Email: supportmonaai@gmail.com
Child-safety contact: supportmonaai@gmail.com

Version 1.0 · Effective July 14, 2026