Многоточие при передаче разговорной речи (а вопрос представляет собой разговорную конструкцию) отражает паузу. Оно будет излишним, если вопрос произносится без паузы, как это обычно бывает.
Та русалка, кто... — так сказать нельзя. Союзное слово кто употребляется для присоединения придаточной части сложноподчинённого предложения, которая конкретизирует не названного, а только обозначенного в главной части человека или животное (часто с соотносительным словом тот в главной части). Возможно та, кто без слова русалка, ср.: Та, кто поет в волнах, завлекая моряков в пучину.
Пунктуация верна.