Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Son güncelleme: 19 Ağustos 2026  ·  6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

Mert Pazarlama Tic. ve San. Ltd. Şti. (“Mert Pazarlama” veya “Şirket”) olarak, www.mertpazarlama.com.tr üzerinden alışveriş yaptığınızda, siteyi ziyaret ettiğinizde, kurumsal bir müşterimiz ya da iş ortağımız adına bizimle çalıştığınızda veya bizimle iletişime geçtiğinizde bazı kişisel verilerinizi işliyoruz. Bu metni, hukuki bir zorunluluğu geçiştirmek için değil, “hangi bilgimi neden alıyorlar, nereye gidiyor, ne kadar duruyor” sorularına dolambaçsız cevap vermek için hazırladık.

1. Veri sorumlusu kimdir?

Kişisel verileriniz, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

2. Hangi kişisel verilerinizi işliyoruz?

Aşağıdaki tablo, sitemizde hangi tür verileri işlediğimizin tam listesidir. Hepsini aynı anda işlemiyoruz; hangi verinin işleneceği, sizin hangi işlemi yaptığınıza bağlıdır. Örneğin yalnızca ürünlere bakıp çıkarsanız yalnızca son iki satırdaki veriler işlenir.

Değerlendirme görselleri hakkında: Yüklediğiniz fotoğraf ve videolar, yayımlanmadan önce tarafımızca incelenir ve ancak onaylanırsa ürün sayfasında herkese açık olarak görünür. Yükleme sırasında dosyanın içindeki konum (GPS) ve cihaz bilgisi otomatik olarak silinir; bu bilgiler bize hiç ulaşmaz. Yayımlanan bir görselinizin kaldırılmasını istediğinizde, 11. bölümdeki yollardan birine yazmanız yeterlidir.

3. Kişisel verilerinizi nasıl topluyoruz?

Verilerinizi tamamen otomatik ya da kısmen otomatik yollarla, aşağıdaki kanallardan topluyoruz:

• Doğrudan sizden: Sipariş ve ödeme formları, iletişim formu, ürün değerlendirme ve memnuniyet anketi, bülten kayıt formu, WhatsApp destek hattı, telefon ve e-posta yazışmaları.
• Siteyi kullanmanızla otomatik olarak: Çerezler ve benzeri teknolojiler, sunucu kayıtları (log), güvenlik kayıtları.
• Üçüncü taraflardan: Ödeme kuruluşundan gelen ödeme sonucu bildirimi; kargo firmasından gelen teslimat durumu bilgisi.

4. Hangi amaçla, hangi hukuki sebeple işliyoruz?

Kanun, kişisel verinin ancak belirli bir hukuki sebebe dayanarak işlenebileceğini söylüyor. Aşağıdaki tabloda her işleme faaliyetimizin dayandığı sebebi, Kanun'daki madde numarasıyla birlikte yazdık.

5. Açık rızaya dayanan işlemeler

Yukarıdaki tablodan görebileceğiniz gibi, işlemlerimizin büyük çoğunluğu açık rızaya değil, sözleşme ve kanun gibi başka hukuki sebeplere dayanıyor. Bunun sebebi şu: Kanun, başka bir hukuki sebep varken ayrıca rıza istenmesini doğru bulmuyor — çünkü bu, rızayı gerçek anlamda “özgür bir tercih” olmaktan çıkarır.

Bu nedenle yalnızca şu üç konuda sizden açık rıza alıyoruz ve bunların hiçbiri alışveriş yapmanızın şartı değildir:

• Analiz ve reklam çerezleri — sitedeki çerez tercihi panelinden verirsiniz, aynı panelden geri alırsınız.
• Değerlendirmenize fotoğraf veya video eklemeniz — yüklemeyi siz başlatırsınız, istemezseniz yüklemezsiniz.
• Kampanya ve bülten gönderimi — ayrı bir onay kutusuyla alınır, dilediğiniz an iptal edebilirsiniz.

Rızanızı geri almanız hâlinde ilgili işleme faaliyeti derhal durdurulur. Geri alma, o güne kadar hukuka uygun şekilde yapılmış işlemleri geçersiz kılmaz.

6. Kurumsal (B2B) müşterilerimiz, iş ortaklarımız ve saha ekibimiz

Mert Pazarlama yalnızca internet sitesi üzerinden bireysel satış yapan bir şirket değildir. 1993'ten bu yana kendi markalarımızla üretim yapıyor, ithalat ve distribütörlük yürütüyor; otel, resort, restoran ve toplu tüketim işletmelerine doğrudan tedarik sağlıyoruz. Bu ilişkilerde de kişisel veri işlendiği için, bu bölümü ayrıca yazma ihtiyacı duyduk.

Kimin verisini işliyoruz?

Kurumsal ilişkilerde müşterimiz bir şirkettir; ancak o şirket adına bizimle temas eden kişiler gerçek kişilerdir. İşlediğimiz veriler bu kişilere aittir:

• Kurumsal müşteri yetkilileri: Satın alma sorumlusu, kat hizmetleri veya mutfak şefi, depo görevlisi, muhasebe yetkilisi gibi kişilerin ad-soyadı, görevi, kurumsal telefonu ve e-posta adresi.
• Tedarikçi ve iş ortağı yetkilileri: Aynı kapsamdaki iletişim bilgileri.
• Potansiyel müşteri yetkilileri: Saha ziyaretlerimizde veya fuar, sergi gibi ortamlarda bizimle iletişim bilgisi paylaşan kişiler.

Önemli ayrım: Firma unvanı, vergi numarası, ticaret sicil numarası gibi bilgiler tüzel kişiye aittir ve 6698 sayılı Kanun kapsamında kişisel veri sayılmaz — Kanun yalnızca gerçek kişilere ilişkin verileri kapsar. Ancak o firmanın çalışanına ait ad, telefon ve e-posta kişisel veridir ve bu metindeki tüm koruma ve haklar bu kişiler için de geçerlidir.

Hangi amaçla, hangi hukuki sebeple?

Kendi sevkiyat filomuz

Teslimatlarımızın bir bölümünü kendi sevkiyat araçlarımızla yapıyoruz. Bu durumda teslimat adresiniz ve iletişim bilginiz hiçbir kargo firmasına aktarılmaz; yalnızca kendi personelimizin bilgisinde kalır. Kargo ile gönderilen siparişlerde ise taşıyıcı firmaya yalnızca teslim için gereken ad, telefon ve adres bilgisi iletilir (bkz. 7. bölüm).

Referanslarımız sayfası hakkında

Referanslarımız sayfasında hizmet verdiğimiz işletmelerin ticari unvanları ve logoları yer alır. Bunlar tüzel kişilere ait ticari bilgilerdir; sayfada hiçbir gerçek kişinin adı, fotoğrafı veya iletişim bilgisi yayımlanmaz.

7. Kişisel verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Paylaşım, yalnızca aşağıdaki alıcı gruplarıyla, tabloda yazan amaçla ve o amaç için gereken asgari veriyle sınırlıdır.

Reddederseniz ne olur? Yukarıda “İzninize bağlı” işaretli satırlar, siz çerez panelinden izin vermediğiniz sürece hiç gerçekleşmez. Alışverişle ilgili hiçbir işlem etkilenmez.

8. Yurt dışında yerleşik hizmet sağlayıcıları

Bugün hemen her kurum gibi biz de işimizi yürütürken dışarıdan bilişim, barındırma ve iletişim hizmetleri alıyoruz; bu sağlayıcıların bir kısmı yurt dışında yerleşik. Kanun bu durumu “yurt dışına aktarım” sayıyor ve size açıkça bildirmemizi istiyor — 7. bölümdeki tabloda “Yurt dışı” olarak işaretlediğimiz alıcı grupları bunlardır. Gizlemek yerine olduğu gibi yazmayı tercih ettik.

Bu ne anlama gelmiyor: Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla üçüncü kişilere devredilmez. Hizmet sağlayıcılar verilerinizi yalnızca bizim talimatımız doğrultusunda ve aldığımız hizmetin gerektirdiği ölçüde işleyebilir; kendi amaçları için kullanamazlar.

Bu ne anlama geliyor: Aktarım, amaç için gereken asgari veriyle sınırlıdır ve Kanun'un 9. maddesinde öngörülen güvenceler sağlanarak yürütülür. Reklam ve analiz amaçlı aktarımlar ise tamamen sizin izninize bağlıdır; izin vermezseniz hiç gerçekleşmez ve alışverişinizde hiçbir şey değişmez.

Verilerinizin hangi gruplara aktarıldığını dilediğiniz zaman sorabilirsiniz; Kanun'un 11. maddesi bu hakkı size tanıyor. 11. bölümdeki kanallardan bize yazmanız yeterli.

9. Kişisel verilerinizi ne kadar süre saklıyoruz?

Verilerinizi, işlendikleri amaç için gereken süre boyunca ve mevzuatın öngördüğü asgari saklama sürelerince tutuyoruz. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

Saklama süresi dolan kişisel veriler, en geç altı ayda bir yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir.

10. Kanundan doğan haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki taleplerde bulunabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Haklarınızı nasıl kullanırsınız?

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki dört yoldan biriyle iletebilirsiniz:

Başvurunuzda bulunması gerekenler

Tebliğ gereği başvurunuzda şu bilgiler yer almalıdır: ad, soyad; yazılı başvuruda imza; T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; ve talep konusu. Talebinize ilişkin bilgi ve belgeleri de eklemenizi rica ederiz.

Başvurunuzun bize ait olduğunu doğrulayabilmemiz için kimlik teyidi yapmamız gerekir; bu, verilerinizin yetkisiz kişilere açıklanmaması içindir.

Cevap süresi ve ücret

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz. Maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret uygulanır: cevabın yazılı verilmesi hâlinde on sayfaya kadar ücretsiz, on sayfanın üzerindeki her sayfa için 1 TL; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti kadar ücret talep edilebilir.

Başvurunuz reddedilirse veya cevapsız kalırsa

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Kurul'a başvuru yolu, bize başvurma yolu tüketilmeden kullanılamaz.

12. Kişisel verilerinizi nasıl koruyoruz?

Kanun'un 12. maddesi uyarınca, verilerinizin hukuka aykırı işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alıyor ve düzenli olarak gözden geçiriyoruz. Sizi doğrudan ilgilendirenler şunlardır:

• Kart bilgisi hiç alınmaz. Ödeme adımı, lisanslı ödeme kuruluşunun kendi güvenli ekranında tamamlanır; kart numarası, son kullanma tarihi ve CVV bilgisi sunucularımıza hiçbir aşamada ulaşmaz.
• Şifreli bağlantı. Site ve tüm form gönderimleri şifreli (HTTPS) bağlantı üzerinden yapılır.
• Erişim sınırlaması. Kişisel verilere erişim, işi gereği ihtiyaç duyan personelle sınırlıdır; personelden gizlilik taahhüdü alınır ve ayrılan personelin erişimi kapatılır.
• Görsel yüklemelerde konum temizliği. Değerlendirmenize eklediğiniz fotoğraf ve videolardaki konum (GPS) ve cihaz bilgisi otomatik olarak silinir.
• Veri işleyen sözleşmeleri. Hizmet aldığımız taraflarla, verilerin korunmasına ilişkin yükümlülük içeren sözleşmeler yapılır.

Uyguladığımız güvenlik tedbirlerinin teknik ayrıntıları, güvenliğin kendisini zayıflatmamak için burada yayımlanmaz.

13. Veri ihlali hâlinde ne yapıyoruz?

Alınan tüm tedbirlere rağmen kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, Kanun'un 12. maddesinin 5. fıkrası ve Kurul düzenlemeleri uyarınca durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ihlalden etkilenmeniz hâlinde ise makul olan en kısa sürede size bildiririz.

14. Çerezler

Sitemizde zorunlu çerezlerin yanı sıra, yalnızca izin vermeniz hâlinde analiz ve reklam çerezleri kullanılır. Hangi çerezi neden kullandığımızı, ne kadar süre sakladığımızı ve kime ait olduğunu tek tek listelediğimiz ayrı bir sayfamız var:

Çerez Politikasını Oku   Çerez Tercihlerimi Yönet

Çerez tercihinizi dilediğiniz an değiştirebilir, daha önce verdiğiniz izni aynı panelden geri alabilirsiniz. Reddetmek, kabul etmek kadar kolaydır.

Tercihinizi kaydediyoruz. Hangi seçimi yaptığınızı ve ne zaman yaptığınızı, yalnızca rıza kaydınızı ispatlayabilmek amacıyla saklıyoruz. Bu kayıtta adınız, e-postanız veya telefonunuz yer almaz; IP adresiniz de açık hâliyle değil, geri döndürülemez biçimde şifrelenerek tutulur. Bu işlem Kanun'un 5/2-(ç) ve 5/2-(e) bentlerine dayanır ve ayrıca rızanıza tabi değildir.

15. Ticari elektronik ileti (kampanya ve bülten)

Kampanya, indirim ve yenilik duyurularını içeren ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında yalnızca onay vermeniz hâlinde gönderilir. Onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir.

Her iletinin içinde ücretsiz ret imkânı yer alır; ayrıca abonelik iptal sayfamızdan veya 11. bölümdeki kanallardan da iletişime geçerek onayınızı geri çekebilirsiniz. Onayın geri alınması hâlinde gönderim derhal durdurulur.

Ticari elektronik ileti onayı, alışveriş yapmanızın şartı değildir. Siparişinizle ilgili bildirimler (sipariş onayı, kargo bilgisi) ticari elektronik ileti sayılmaz; bunlar sözleşmenin ifası kapsamında gönderilir ve onaya bağlı değildir.

16. Otomatik sistemlerle yapılan analizler

Sitemizde bazı işlemler otomatik olarak yapılır: örneğin çok satan ürünlerin sıralanması, size uygun olabilecek ürünlerin önerilmesi, hangi kanaldan geldiğinizin ölçülmesi ve ürün yorumlarının yapay zekâ ile özetlenmesi.

Bu işlemler hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar üretmez; kredi değerlendirmesi, otomatik red gibi bir uygulamamız yoktur. Yine de, münhasıran otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız, Kanun'un 11. maddesi uyarınca buna itiraz etme hakkınız vardır (bkz. 10. bölüm).

17. Özel nitelikli kişisel veriler

Sağlık, din, etnik köken, biyometrik veri gibi Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri müşterilerimizden talep etmiyor ve işlemiyoruz. Sipariş notu, ürün yorumu veya destek mesajı gibi serbest metin alanlarına bu tür bilgileri yazmamanızı rica ederiz; buna rağmen iletilmiş olan özel nitelikli veriler, amaçla ilgisiz oldukları için ilk fırsatta silinir.

18. Çocukların kişisel verileri

Sitemiz 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız. Bir çocuğa ait verinin velisinin bilgisi dışında tarafımıza iletildiğini fark edersek, ilgili veriyi gecikmeksizin sileriz. Çocuğunuza ait bir verinin işlendiğini düşünüyorsanız 11. bölümdeki kanallardan bize ulaşabilirsiniz.

19. Bu metinde değişiklik olursa

Mevzuattaki değişiklikler veya iş süreçlerimizdeki gelişmeler nedeniyle bu aydınlatma metnini güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi yenilenir. Önemli bir değişiklik olması hâlinde sitemiz üzerinden ayrıca duyuru yaparız.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bize ulaşın

Kişisel verilerinizle ilgili her türlü soru, görüş ve talebiniz için İletişim sayfamızdan bize yazabilir veya info@mertpazarlama.com.tr adresine e-posta gönderebilirsiniz. Kanun kapsamındaki resmî başvurularınız için lütfen 11. bölümdeki yolları kullanın.