Gizlilik ve Veri Güvenliği Politikası
Bu Gizlilik ve Veri Güvenliği Politikası (“Politika”), MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ. (“Şirket”, “biz”) tarafından işletilen www.merterkilit.com (“Site”) üzerinden işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde nasıl işlendiğini, saklandığını, korunduğunu ve hangi haklara sahip olduğunuzu açıklar.
Bu Politika, Site’de yayımlanan KVKK Aydınlatma Metni ile birlikte uygulanır. Bu Politika ile KVKK Aydınlatma Metni arasında çelişki olması hâlinde, kişisel verilerin işlenmesine ilişkin olarak KVKK Aydınlatma Metni esas alınır.
Site’yi kullanmanız tek başına kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Kişisel verileriniz yalnızca KVKK’da belirtilen hukuki sebeplere dayanılarak işlenir. Pazarlama iletileri, fonksiyonel çerezler, analitik çerezler ve açık rıza gerektiren diğer işlemler için ayrıca onayınız alınır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu aşağıdaki Şirket’tir:
Unvan: MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres: İvedik OSB Mah. 1467. Cadde, İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
Ticaret Sicil No: 59099
MERSİS No: 0618004547700013
Vergi Dairesi / No: Etimesgut Vergi Dairesi Müdürlüğü / 6180045477
KEP Adresi: merterelektrik@hs01.kep.tr
E-posta: merter@merterkilit.com
Telefon: (0312) 432 39 60
VERBİS kayıt bilgisi: Şirketimizin mevcut durum itibarıyla Veri Sorumluları Sicili’ne kayıt yükümlülüğü bulunmamaktadır.
2. İşlenen Kişisel Veri Kategorileri
Site üzerindeki kullanımınızın, üyeliğinizin, siparişinizin veya bizimle iletişiminizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik verileri: Ad, soyad; fatura düzenlenmesi veya mevzuat gereği gerekli olduğu hâllerde T.C. kimlik numarası veya vergi kimlik numarası.
İletişim verileri: Teslimat adresi, fatura adresi, e-posta adresi, telefon numarası.
Müşteri işlem verileri: Sipariş bilgileri, teslimat bilgileri, fatura bilgileri, alışveriş geçmişi, talep ve şikâyet kayıtları, çağrı ve yazışma kayıtları.
Finans verileri: Ödeme tutarı, fatura bilgileri, ödeme işlem bilgileri. Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; ödeme işlemleri anlaşmalı banka, sanal POS veya ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.
İşlem güvenliği verileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, giriş ve işlem logları, güvenlik kayıtları, çerez kayıtları.
Pazarlama verileri: Açık rıza vermeniz hâlinde ticari elektronik ileti tercihleri, kampanya etkileşimleri ve pazarlama faaliyetlerine ilişkin işlem kayıtları.
Kişisel verileriniz, KVKK md. 4’te belirtilen genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK md. 5 ile md. 6’da belirtilen hukuki sebeplere dayanılarak işlenebilir:
3.1. Sipariş ve satış süreçlerinin yürütülmesi
Kişisel verileriniz; siparişinizin alınması, satış sözleşmesinin kurulması, ürünlerin hazırlanması, teslimatın yapılması, fatura düzenlenmesi ve satış sonrası destek hizmetlerinin sunulması amacıyla işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, finans
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.2. Üyelik hesabının oluşturulması ve yönetilmesi
Site üzerinden üyelik oluşturmanız hâlinde hesabınızın açılması, yönetilmesi, sipariş geçmişinizin görüntülenmesi ve üyelik hizmetlerinin sunulması amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, işlem güvenliği
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
3.3. Müşteri destek ve iletişim süreçlerinin yürütülmesi
Taleplerinizin, şikâyetlerinizin, bilgi alma başvurularınızın ve destek taleplerinizin yanıtlanması amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem
Hukuki sebep: Sözleşmenin ifası; veri sorumlusunun meşru menfaati.
3.4. Yasal yükümlülüklerin yerine getirilmesi
Vergi, ticaret, tüketici, e-ticaret, muhasebe ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, finans
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.5. Site ve işlem güvenliğinin sağlanması
Site’nin güvenli şekilde çalışması, kötüye kullanımın önlenmesi, dolandırıcılık ve yetkisiz erişim girişimlerinin tespiti, log kayıtlarının tutulması ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: İşlem güvenliği
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; veri sorumlusunun meşru menfaati.
3.6. Hukuki süreçlerin yürütülmesi
Hukuki uyuşmazlıkların yönetilmesi, taleplerin incelenmesi, hakların tesisi, kullanılması veya korunması amacıyla kişisel verileriniz işlenebilir.
İlgili veri kategorileri: İlgili tüm veri kategorileri
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3.7. Pazarlama ve ticari elektronik ileti faaliyetleri
Açık rıza vermeniz ve/veya ilgili mevzuat kapsamında ticari elektronik ileti onayı vermeniz hâlinde kampanya, indirim, tanıtım ve bilgilendirme iletilerinin e-posta, SMS veya diğer iletişim kanalları aracılığıyla gönderilmesi amacıyla kişisel verileriniz işlenebilir.
İlgili veri kategorileri: Kimlik, iletişim, pazarlama
Hukuki sebep: Açık rıza; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti onayı.
3.8. Fonksiyonel ve analitik çerezlerin kullanılması
Açık rıza vermeniz hâlinde Site’de tercihlerinizi hatırlamak, Site kullanımını analiz etmek, performansı ölçmek ve kullanıcı deneyimini iyileştirmek amacıyla fonksiyonel ve analitik çerezler kullanılabilir.
İlgili veri kategorileri: İşlem güvenliği
Hukuki sebep: Açık rıza.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya fiziki ortamda toplanabilir:
- Site’deki üyelik formları,
- Sipariş ve ödeme adımları,
- İletişim formları,
- E-posta, telefon ve müşteri destek kanalları,
- Fatura, teslimat ve satış sonrası destek süreçleri,
- Çerezler, log kayıtları ve benzeri teknolojiler,
- E-ticaret altyapısı, ödeme altyapısı, kargo ve lojistik entegrasyonları.
Kişisel verileriniz otomatik veya otomatik olmayan yollarla, KVKK’da belirtilen hukuki sebeplere uygun olarak toplanır.
5. Kişisel Verilerin Aktarılması
5.1. Yurt İçi Aktarım
Kişisel verileriniz, bu Politika’da belirtilen amaçlarla sınırlı olarak ve KVKK md. 8’e uygun şekilde aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:
- Site’nin e-ticaret altyapısını sağlayan hizmet sağlayıcılara,
- T-Soft / TEKROM TEKNOLOJİ A.Ş. gibi e-ticaret altyapı sağlayıcılarına,
- Teslimat süreçleri için anlaşmalı kargo ve lojistik firmalarına,
- Ödeme işlemleri için bankalara, sanal POS sağlayıcılarına ve ödeme kuruluşlarına,
- Fatura, muhasebe ve mali süreçler için mali müşavir, muhasebe hizmet sağlayıcıları ve e-fatura/e-arşiv entegratörlerine,
- Bilgi teknolojileri, hosting, güvenlik, yazılım ve bakım hizmeti alınan hizmet sağlayıcılara,
- Hukuki destek alınması hâlinde avukatlara ve danışmanlara,
- Kanunen yetkili kamu kurum ve kuruluşlarına,
- Mahkemeler, icra daireleri, savcılıklar ve idari merciler gibi yetkili makamlara.
Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz.
5.2. Yurt Dışına Aktarım
Site’nin teknik altyapısı, güvenliği, performans ölçümü, analitik analiz, iletişim, e-posta ve benzeri hizmetleri kapsamında; sunucuları veya işleme altyapısı yurt dışında bulunan hizmet sağlayıcılardan yararlanılabilir.
Bu kapsamda, hizmetin niteliğine göre Google, Microsoft, Cloudflare ve benzeri hizmet sağlayıcılar kullanılabilir. Bu sağlayıcılar; analitik ölçüm, güvenlik, içerik dağıtımı, e-posta hizmetleri, kullanıcı deneyimi analizi ve site performansının iyileştirilmesi gibi amaçlarla kullanılabilir.
Reklam ve pazarlama faaliyetleri yürütülmesi hâlinde, ilgili açık rızaların ve mevzuat kapsamında gerekli onayların alınması şartıyla Google ve Meta gibi reklam hizmet sağlayıcılarından da yararlanılabilir.
Kişisel verilerinizin yurt dışına aktarılması gereken durumlarda aktarım, 6698 sayılı Kanun’un 9. maddesine uygun şekilde gerçekleştirilir. Bu kapsamda aktarım;
- Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere, sektörlere veya uluslararası kuruluşlara,
- Yeterlilik kararının bulunmadığı durumlarda standart sözleşme, bağlayıcı şirket kuralları veya Kanun’da öngörülen diğer uygun güvencelere,
- Gerekli hâllerde ve mevzuatta öngörülen şartlar kapsamında açık rızanıza veya Kanun’da belirtilen istisnai aktarım hâllerine,
dayanılarak yapılabilir.
Standart sözleşmeye dayalı yurt dışı aktarım yapılması hâlinde, ilgili standart sözleşmeler mevzuatta öngörülen süre ve usule uygun olarak Kişisel Verileri Koruma Kurumu’na bildirilir.
6. Saklama Süreleri ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.
Genel saklama süreleri aşağıdaki şekildedir:
Sipariş, fatura ve ticari kayıtlar: İlgili vergi, ticaret ve muhasebe mevzuatı kapsamında kural olarak 10 yıla kadar saklanabilir.
Üyelik verileri: Üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra ilgili zamanaşımı süreleri boyunca saklanabilir.
Müşteri talep ve şikâyet kayıtları: Talebin sonuçlandırılması ve olası hukuki süreçlerin yönetilmesi için gerekli süre boyunca saklanabilir.
Ticari elektronik ileti onay ve ret kayıtları: İlgili mevzuatta öngörülen süre boyunca saklanır.
İşlem güvenliği ve log kayıtları: İlgili mevzuatta öngörülen süreler ve güvenlik gereklilikleri kapsamında saklanır.
Çerez verileri: Çerezin türüne ve kullanım amacına göre oturum süresince veya ilgili çerez için belirlenen saklama süresi boyunca saklanır.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, Şirketimizin kişisel veri saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği Tedbirleri
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere yetkisiz erişimi engellemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Bu kapsamda başlıca aşağıdaki tedbirler uygulanır:
- SSL/TLS ile şifreli iletişim,
- Güvenli ödeme altyapılarının kullanılması,
- Kart bilgilerinin Şirket sistemlerinde saklanmaması,
- Güvenlik duvarı ve kötü amaçlı yazılımlara karşı koruma,
- Yetkilendirme ve erişim kontrol mekanizmaları,
- Rol bazlı kullanıcı yetkilendirmesi,
- Erişim ve işlem loglarının tutulması,
- Düzenli yedekleme ve veri bütünlüğü kontrolleri,
- Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler yapılması,
- Çalışanlar ve yetkili kişiler için gizlilik yükümlülüklerinin uygulanması.
Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, Şirketimiz ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar ve bildirim yükümlülüğü doğması durumunda Kişisel Verileri Koruma Kurulu’na ve gerekli hâllerde ilgili kişilere mevzuatta öngörülen süre ve usule uygun şekilde bildirimde bulunur.
8. Çerez Kullanımı
Site’de çerezler ve benzeri teknolojiler kullanılmaktadır. Çerezler; Site’nin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, Site kullanımını analiz etmek ve performansı iyileştirmek amacıyla kullanılabilir.
Çerez tercihlerinizi Site’de yer alan çerez bilgilendirme alanı üzerinden yönetebilirsiniz. Zorunlu çerezler her zaman aktiftir. Fonksiyonel ve analitik çerezler ise yalnızca tercihlerinize bağlı olarak çalıştırılır.
8.1. Zorunlu Çerezler
Zorunlu çerezler, Site’nin temel işlevlerini yerine getirebilmesi için gereklidir. Oturum yönetimi, sepet işlemleri, güvenlik, form güvenliği ve benzeri temel fonksiyonlar için kullanılır.
Bu çerezler Site’nin güvenli ve düzgün şekilde çalışması için gerekli olduğundan her zaman aktiftir ve çerez tercih panelinden devre dışı bırakılamaz.
8.2. Fonksiyonel Çerezler
Fonksiyonel çerezler, Site’de tercihlerinizi hatırlamak ve gelişmiş özellikler sunmak amacıyla kullanılır. Dil tercihi, tema seçimi veya benzeri kullanıcı tercihleri bu kapsamda değerlendirilebilir.
Bu çerezler yalnızca çerez tercih paneli üzerinden onay vermeniz hâlinde çalıştırılır. Dilediğiniz zaman tercihlerinizi değiştirebilir veya verdiğiniz onayı geri alabilirsiniz.
8.3. Analitik Çerezler
Analitik çerezler, Site kullanımını analiz etmek, ziyaretçi istatistiklerini ölçmek, sayfa performansını değerlendirmek ve kullanıcı deneyimini iyileştirmek amacıyla kullanılır.
Google Analytics, Microsoft Clarity veya benzeri analiz araçları bu kapsamda kullanılabilir.
Bu çerezler yalnızca çerez tercih paneli üzerinden onay vermeniz hâlinde çalıştırılır. Dilediğiniz zaman tercihlerinizi değiştirebilir veya verdiğiniz onayı geri alabilirsiniz.
8.4. Çerez Tercihlerinin Yönetimi
Site’ye giriş yaptığınızda gösterilen çerez bilgilendirme alanı üzerinden çerez tercihlerinizi yönetebilirsiniz.
Çerez bilgilendirme alanında;
- Tüm çerezleri kabul edebilir,
- Zorunlu olmayan çerezleri reddedebilir,
- Çerezleri kategori bazında özelleştirebilir,
- Daha sonra tercihlerinizi değiştirebilirsiniz.
Zorunlu çerezler her zaman aktif olup devre dışı bırakılamaz. Fonksiyonel ve analitik çerezler ise yalnızca onay vermeniz hâlinde çalıştırılır.
Çerezlere ilişkin ayrıntılı bilgi, Site’de yayımlanan Çerez Politikası içerisinde yer alır.
9. İlgili Kişi Olarak Haklarınız
KVKK md. 11 kapsamında, veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
- Yukarıda belirtilen Şirket adresine ıslak imzalı yazılı başvuru ile,
- Noter aracılığıyla,
- Şirketimizin KEP adresine kayıtlı elektronik posta ile,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden merter@merterkilit.com adresine e-posta göndererek.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
11. Politika Değişiklikleri
Şirketimiz, bu Politika’da mevzuat değişiklikleri, teknik gereklilikler veya iş süreçlerindeki değişiklikler nedeniyle güncelleme yapma hakkını saklı tutar.
Politika’nın güncel hâli Site’de yayımlandığı tarihte yürürlüğe girer.
Yürürlük / Son güncelleme tarihi: 07.06.2026
12. İletişim
MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres: İvedik OSB Mah. 1467. Cadde, İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
E-posta: merter@merterkilit.com
Telefon: (0312) 432 39 60
