KVKK Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla Merci Coco Tekstil Ürünleri Sanayi ve Ticaret Limited Şirketi tarafından hazırlanmıştır.

Bu metin; mercicoco.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanalları üzerinden bizimle irtibat kuran ve ürün veya hizmetlerimizden yararlanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

1. Veri Sorumlusu

Unvan: Merci Coco Tekstil Ürünleri Sanayi ve Ticaret Limited Şirketi
Adres: Gülbahar Mahallesi, Otello Kamil Sokak, Mert Apartmanı No: 8 C, Şişli / İstanbul 34394
Vergi Dairesi / Numarası: Zincirlikuyu Vergi Dairesi / 6170935959
MERSİS Numarası: 0617093595900001
Ticaret Sicil Numarası: 1151024 (İstanbul)
Telefon: 0850 840 09 81
E-posta: [email protected]
İnternet Sitesi: mercicoco.com

2. İşlenen Kişisel Veri Kategorileri

Merci Coco ile kurduğunuz ilişkiye ve gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri: Ad, soyad, müşteri veya üyelik numarası; fatura düzenlenmesi veya mevzuat gerekliliklerinin yerine getirilmesi için gerekli olduğu ölçüde T.C. kimlik numarası ve vergi kimlik bilgileri.

2.2. İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura adresi, teslimat adresi ve iletişim tercihleri.

2.3. Müşteri İşlem Bilgileri: Üyelik, sipariş, ürün, sepet, talep, şikâyet, iade, değişim, kampanya, indirim, hediye çeki, fatura ve teslimat bilgileri.

2.4. Finans Bilgileri: Ödeme yöntemi, ödeme durumu, işlem tutarı, iade ve tahsilat bilgileri ile sınırlı ödeme kayıtları. Kredi kartı bilgilerinin işlenmesi, kullanılan ödeme kuruluşu veya banka tarafından kendi güvenlik altyapısı üzerinden gerçekleştirilebilir.

2.5. İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, erişim ve işlem kayıtları, cihaz ve tarayıcı bilgileri, güvenlik kayıtları ile çerez ve benzeri teknolojiler aracılığıyla oluşturulan teknik veriler.

2.6. Hukuki İşlem Bilgileri: Yetkili kurumlarla yapılan yazışmalar, uyuşmazlık, ihtar, dava, icra, tüketici başvurusu ve hukuki süreçlere ilişkin kayıtlar.

2.7. Pazarlama Bilgileri: Açık rıza veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması hâlinde ticari elektronik ileti izinleri, kampanya tercihleri, reklam etkileşimleri, alışveriş geçmişine dayalı segment ve pazarlama kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi,
Sipariş, satış, ödeme, faturalandırma ve tahsilat işlemlerinin yürütülmesi,
Ürünlerin hazırlanması, kargoya verilmesi ve teslimatın gerçekleştirilmesi,
İade, değişim, cayma hakkı ve geri ödeme işlemlerinin yürütülmesi,
Müşteri taleplerinin, sorularının ve şikâyetlerinin yanıtlanması,
Müşteri memnuniyeti süreçlerinin yürütülmesi,
Site güvenliğinin sağlanması ve şüpheli işlemlerin önlenmesi,
Dolandırıcılık, kötüye kullanım ve yetkisiz erişim girişimlerinin tespit edilmesi,
İnternet sitesinin işleyişinin, performansının ve kullanıcı deneyiminin geliştirilmesi,
Muhasebe, finans, denetim, raporlama ve arşiv süreçlerinin yürütülmesi,
Vergi, tüketici, ticaret ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
Hukuki taleplerin oluşturulması, kullanılması, korunması ve uyuşmazlıkların yürütülmesi,
Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
Açık rıza veya mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya, tanıtım, reklam ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

mercicoco.com internet sitesi ve üyelik hesabı,
Üyelik, sipariş, ödeme, teslimat, iade ve iletişim formları,
Çerezler, pikseller, etiketler ve benzeri çevrim içi teknolojiler,
Telefon, e-posta ve diğer müşteri iletişim kanalları,
Kargo ve lojistik şirketleri, ödeme kuruluşları, bankalar ve diğer hizmet sağlayıcılar,
Yetkili kamu kurumları ile hukuken yetkili özel kişi ve kuruluşlar,
İlgili kişinin kendisi tarafından fiziki veya elektronik ortamda iletilen bilgi ve belgeler.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir:

5.1. Sözleşmenin Kurulması veya İfası: Üyelik, sipariş, ödeme, fatura, teslimat, iade ve müşteri hizmetleri süreçleri için kişisel verilerin işlenmesinin gerekli olması.

5.2. Hukuki Yükümlülük: Vergi, muhasebe, tüketici, elektronik ticaret, ticaret ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması: Talep, şikâyet, iade, uyuşmazlık ve hukuki süreçlere ilişkin kayıtların işlenmesi ve saklanması.

5.4. Meşru Menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmet kalitesinin artırılması, operasyonların geliştirilmesi, işlem güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.

5.5. Kanunlarda Açıkça Öngörülme: İlgili mevzuat hükümlerinin kişisel veri işlenmesini zorunlu kılması.

5.6. Açık Rıza: Yukarıdaki veri işleme şartlarından herhangi birinin bulunmadığı ve açık rızanın gerekli olduğu pazarlama, reklam, kişiselleştirme, çerez ve benzeri işlemler.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı işlemlerdir. İşbu metnin okunması veya onaylanması, açık rıza verilmiş olduğu anlamına gelmez. Açık rızaya dayalı işlemler için gerektiğinde ayrıca onay alınır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

6.1. Kargo ve Lojistik Şirketleri: Siparişlerin hazırlanması, sevk edilmesi, teslim edilmesi, iade alınması ve teslimat iletişiminin yürütülmesi amacıyla.

6.2. Bankalar ve Ödeme Kuruluşları: Ödeme, tahsilat, taksit, doğrulama, iade ve finansal mutabakat işlemlerinin yürütülmesi amacıyla.

6.3. E-Ticaret Altyapısı, Barındırma ve Teknoloji Hizmeti Sağlayıcıları: İnternet sitesinin çalıştırılması, üyelik ve sipariş sistemlerinin yönetilmesi, verilerin barındırılması, yedeklenmesi, güvenliğinin sağlanması ve teknik destek hizmetlerinin sunulması amacıyla.

6.4. Muhasebe, E-Fatura ve Mali Müşavirlik Hizmeti Sağlayıcıları: Fatura, muhasebe, vergi, finansal raporlama ve yasal kayıt süreçlerinin yürütülmesi amacıyla.

6.5. Hukuk, Denetim ve Danışmanlık Hizmeti Sağlayıcıları: Hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi, kullanılması veya korunması ve denetim süreçlerinin yürütülmesi amacıyla.

6.6. Reklam, Analiz ve Pazarlama Hizmeti Sağlayıcıları: Gerekli hukuki şartların sağlanması ve gerektiğinde açık rızanın alınması kaydıyla reklam ölçümü, analiz, kampanya, kişiselleştirme ve pazarlama faaliyetlerinin yürütülmesi amacıyla.

6.7. Yetkili Kamu Kurumları ve Hukuken Yetkili Kişiler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuka uygun bilgi taleplerinin karşılanması amacıyla.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi altyapısı, bulut, güvenlik, analiz, reklam, iletişim veya teknoloji hizmetlerinden bazılarının yurt dışında bulunan veya yurt dışındaki sunucuları kullanan hizmet sağlayıcılar aracılığıyla sunulması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı; KVKK'nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya Kanun'da belirtilen diğer aktarım şartlarından birinin bulunması hâlinde ve gerekli teknik ve idari tedbirler alınarak gerçekleştirilir. Açık rızanın zorunlu olduğu durumlarda aktarım öncesinde ayrıca açık rıza alınır.

8. Çerezler ve Çevrim İçi Takip Teknolojileri

İnternet sitesinde; sitenin çalışması, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi, kullanıcı deneyiminin geliştirilmesi ve gerekli izinlerin bulunması hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerez, piksel, etiket ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler ve takip teknolojileri, ilgili mevzuatın gerektirdiği hâllerde kullanıcının tercihine veya açık rızasına bağlı olarak etkinleştirilir. Kullanıcılar çerez tercihlerini çerez yönetim ekranı ve tarayıcı ayarları üzerinden yönetebilir.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz; işleme amaçlarının gerektirdiği süre, ilgili mevzuatta öngörülen saklama süreleri ve zamanaşımı süreleri boyunca saklanır.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler, resen veya ilgili kişinin usulüne uygun talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Merci Coco; kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verinin niteliğine uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, işlem kayıtlarının tutulması, güvenlik kontrolleri, yedekleme, güncelleme, erişim ve yetki yönetimi ile hizmet sağlayıcıların veri güvenliği yükümlülüklerinin düzenlenmesi gibi tedbirler uygulanabilir.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
KVKK'da öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle Merci Coco'ya iletebilirsiniz:

Yazılı başvuru: Gülbahar Mahallesi, Otello Kamil Sokak, Mert Apartmanı No: 8 C, Şişli / İstanbul 34394 adresine şahsen veya posta yoluyla.
Elektronik başvuru: Daha önce Merci Coco'ya bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine.

Başvuruda; ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusu bulunmalıdır.

Merci Coco, başvuruyu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni; mevzuat, kişisel veri işleme faaliyetleri veya sunulan hizmetlerde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir. Güncel metin mercicoco.com üzerinden yayımlanır.

Son güncelleme tarihi: 25 Temmuz 2026