Mastercard, Visa Ve Stripe: Ajan Ödeme Katmanının Üç Yolu

🇬🇧 English: Read this in English →

Masanda duran soru aslında şu. 2027 kapanırken çevrimiçi gelirinin ölçülebilir bir kısmı bir insan değil, bir yapay zekâ ajanı üzerinden gelecek. Mesele artık “bu ajanları içeri alayım mı” değil. Mesele, ajanın ödeme sırasında senin kasana hangi ödeme kimliğini sunacağı. Ve bu seçim, farkında olmasan da, bugün kabul ettiğin ağların masalarında senin adına yapılıyor.

En büyük üç isim 2025’te cevaplarını yazdı. Mastercard nisanda Agent Pay’i duyurdu. Stripe ve OpenAI eylülde Agentic Commerce Protocol’ü. Visa da ekimde Trusted Agent Protocol’ü. Üçü de ayrı bir kontrol noktasına yatırım yapıyor, üçü de ilk perakendecileriyle canlıya çıktı. Eğer bugün kart kabul ediyorsan ve ödemelerini Stripe üzerinden alıyorsan, haberin olmadan bu yapının altında duruyorsun zaten.

Açık konuşayım: ajan tabanlı ticareti iki yıldır izliyorum ve müşterilerime tekrarladığım tek bir cümle var. Vitrindeki heyecan ile altyapıdaki iş ayrı saatlere bakıyor. Vitrin demo döngüleriyle hareket eder; altyapı standart döngüleriyle. Uzun vadede kazanan altyapıdır. Altı ay içinde üç farklı ağ seviyesinde standart yayımlanması demek, altyapının hareket etmesi demek, ve bu yıl göreceğin her türlü “Shopping” demosundan çok daha önemli bir sinyal.

Aşağıdaki yazı üç protokolü satıcı koltuğundan okuyor. Her iddianın altında şirketlerin kendi yayımladığı rakam ve kaynak var. Sonunda da gerçek bir WooCommerce mağazasında bunun ne anlama geldiğini anlatan bir inşa bölümü oturuyor. Üç marka: Mastercard Agent Pay, Visa Trusted Agent Protocol ve Stripe ile OpenAI’ın birlikte yayımladığı Agentic Commerce Protocol.

Mastercard Agent Pay’i Zaten Sahibi Olduğu Jeton Üstüne Kurdu

Masayı Mastercard açtı. 29 Nisan 2025’te Mastercard’ın baş ürün sorumlusu Jorn Lambert, Agent Pay’i şirketin ajan ödeme programı olarak duyurdu. İşin asıl ilginç kısmı yapısal tercihti. Mastercard yeni bir ödeme kimliği icat etmek yerine, bugün mobil temassız ödemelerin ve karta kayıtlı işlemlerin altında duran mevcut jeton (tokenization) altyapısını genişletti ve adını “Agentic Tokens” koydu.

Mesajı yalın tuttu. Lambert, basın bülteninde (Electronic Payments International ve PYMNTS’in de aldığı metinle) şöyle diyor: “Mastercard Agent Pay’in bu duyurusu, yapay zekâ çağında ticareti yeniden tanımlama yolundaki ilk adımlarımız.” Ekliyor: “Ajan ödemeleri için standartları ilerletmek üzere sektör oyuncularıyla iş birliğine gerçekten istekliyiz.” İlk gün masada duran ortak listesi senaryoyu anlatıyor: tüketici tarafında ilk yapay zekâ platformu olarak Microsoft, kurumlar arası iş tarafında IBM’in watsonx Orchestrate ürünü, satın alma tarafında Braintree ile Checkout.com.

• Duyuru tarihi 29 Nisan 2025, Jorn Lambert, baş ürün sorumlusu, Mastercard. Kaynak: 29 Nisan 2025 tarihli Mastercard bülteni, Electronic Payments International ve PYMNTS aktarımları.
• Agentic Tokens, mobil temassız ve karta kayıtlı işlemlerin altındaki aynı Mastercard tokenization’ını ajan tetikli işlemlere taşıyor. Programlanabilir ödemelere (düzenli abonelikler dahil) kadar genişliyor.
• Açılış ortakları: Microsoft (tüketici yapay zekâsı), IBM watsonx Orchestrate (B2B), Braintree ve Checkout.com (satın alma ve tokenization).

Satıcı tarafından çıkarılan ders şu: Mastercard’ın cevabı, senin zaten tükettiğin rayları tekrar kullanmak. Eğer satın alma ortağın Braintree ya da Checkout.com ise, ya da Microsoft tarafı üzerinden Shopify yakınında konumlandıysan, bu altyapının önemli bir kısmını ayrı bir yatırım projesi açmadan miras alıyorsun. Bir sonraki alışveriş döngüsüne yetişmek için ekibini olmayan bir entegrasyon programına koşmak istemeyen orta ölçekli satıcı için sessiz ama gerçek bir avantaj.

Visa Ajan Doğrulamasını Açık Bir Protokole Dönüştürdü

Visa, 14 Ekim 2025’te Trusted Agent Protocol’ü yayımladı. Cloudflare ile birlikte geliştirildi, hem Visa Developer Center’da hem de GitHub’da halka açık. Çerçeveleme Mastercard’dan önemli bir noktada ayrışıyor. Visa, “Agent Pay” adlı bir ürün duyurmadı. Bir çerçeve yayımladı ve ekosisteme “üstüne inşa edin” dedi.

Visa’nın baş ürün ve strateji sorumlusu Jack Forestell, satıcı problemini merkeze koydu. “Satıcıların yapay zekâ ajanlarına güvenebileceğinden emin olmak, tüm ödeme ekosisteminin sorumluluğu,” dedi; protokolün satıcılar için “kodsuz işlevsellik” hedeflediğini vurguladı. Visa’nın ilan ettiği motive edici rakam tartışılabilir değil: Birleşik Devletler’deki perakende sitelerine yapay zekâ kaynaklı trafik, bir yıl içinde yüzde 4.700’ün üzerinde arttı. Gelen trafiğin eğilimi buysa, ajan doğrulaması “olsa iyi olur” kategorisinden çıkar.

• Duyuru tarihi 14 Ekim 2025, Jack Forestell, baş ürün ve strateji sorumlusu, Visa. Kaynak: 15 Ekim 2025 tarihli Electronic Payments International haberi, Visa resmi bülteninden.
• Cloudflare ile birlikte geliştirildi; HTTP Message Signature standardının üstüne oturuyor ve Web Bot Auth taslağı ile hizalanıyor. Visa Developer Center’da ve GitHub’da yayımlandı.
• Açılış ortakları: Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe, Worldpay. Visa, protokolü Agentic Commerce Protocol ile hizaladığını belirtiyor.
• Motivasyon rakamı: Birleşik Devletler perakende sitelerine yapay zekâ kaynaklı trafikte yıllık yüzde 4.700’ün üzerinde artış, Visa’nın kendi açıklamasından.

Satıcı için ders: Visa bu problemi bir ödeme problemi gibi değil, bir kimlik problemi gibi tanımlıyor. Satıcı, karşısındaki ajanın gerçek bir ajan mı yoksa ajan taklidi yapan bir bot mu olduğunu ayırt edebiliyor mu. Bugün sessizce eksik olan katman tam olarak bu, çünkü uç noktandaki (edge) bot kuralların, para ödemek üzere gelen bir yazılım için değil, kazıyıcı botlar için yazılmıştı. Ortak listesindeki ince ipucu da buradan okunur: Stripe ve Shopify de satın alma şirketleriyle aynı masada oturuyor. Visa, protokolünü herkesin ürününün altına yerleştirmek istiyor.

Stripe ile OpenAI İlk Canlı Ödemeyi Çalıştırdı

İki büyük ağ standart haritası çizerken, Stripe ile OpenAI aslında satın alabileceğin bir şey çıkardı. 29 Eylül 2025’te ChatGPT içinde Instant Checkout’u başlattılar ve iki şirketin birlikte geliştirdiği Agentic Commerce Protocol’ü, altında duran açık standart olarak yayımladılar. Aynı gün Etsy, Birleşik Devletler alıcıları için canlıya çıktı. Glossier, Vuori, Spanx ve SKIMS’in Shopify mağazaları üzerinden “yakında” geleceği duyuruldu.

Stripe mesajı altyapı diliyle kurdu. Stripe’ın teknoloji ve iş başkanı Will Gaybrick, “Stripe yapay zekânın ekonomik altyapısını inşa ediyor,” dedi. Ödemelerden sorumlu Kevin Miller problemi dürüst versiyonuyla yazıya döktü: “Stripe son 15 yıldır ticareti insan alıcılar için optimize ediyordu.” Miller’ın söylediği basit: sektörün kurduğu her şey yanlış alıcı için kurulmuştu. OpenAI tarafında, uygulamalar CEO’su Fidji Simo, çerçeveyi şöyle anlattı: Stripe ile protokolü birlikte geliştirerek, OpenAI işletmelerin her modele özel entegrasyon yazmadan ajan siparişlerini kabul etmesini mümkün kıldı.

• Duyuru tarihi 29 Eylül 2025. Yöneticiler: Will Gaybrick (teknoloji ve iş başkanı, Stripe), Kevin Miller (ödemeler başkanı, Stripe), Fidji Simo (uygulamalar CEO’su, OpenAI). Kaynak: Stripe newsroom, stripe.com/newsroom/news/stripe-openai-instant-checkout.
• Agentic Commerce Protocol, satıcıya yapay zekâ ajanları için tek bir arayüz veriyor. Sipariş ChatGPT’den satıcının arka ucuna protokol üzerinden geliyor. Satıcı siparişi kabul ya da reddediyor, tahsilatı yapıyor, vergiyi hesaplayıp tahakkuk ettiriyor, lojistiği ve iade süreçlerini kendi tarafında yürütüyor.
• Ödeme birimi olan Shared Payment Tokens (Paylaşımlı Ödeme Jetonları), tek bir satıcıya ve belirli bir sepet tutarına kilitli. Alıcının kart bilgilerini açmıyorlar. Satıcı tahsilatı Stripe üzerinden ya da farklı bir sağlayıcıyla yapabiliyor, dolandırıcılık skorlamasını Stripe Radar üzerinden sürdürebiliyor.
• Erişim rakamları: Shopify entegrasyonu üzerinden bir milyonun üzerinde Shopify satıcısının erişim kazanması bekleniyor. Forbes AI 50 listesindeki ve çevrimiçi ödeme kabul eden her şirket Stripe kullanıyor.
• Açılış satıcıları: Etsy (Birleşik Devletler, canlı), Glossier, Vuori, Spanx, SKIMS (Shopify satıcıları, yakında).

Satıcı için ders burada daha kolay okunuyor. Bugün bu altyapıyla gerçekten bir şey satın alabiliyorsun. Bir standart kurumu ile sevk eden bir şirket arasındaki fark bu, ve ACP’nin şekli, diğer iki protokolü duyurularında ima edilenden daha fazla etkileyeceğinin de nedeni. Visa, kendi Trusted Agent Protocol’ünü Agentic Commerce Protocol ile hizaladığını zaten söyledi. Ağırlık merkezinin nerede olduğunu bu cümle anlatıyor.

Üç Duyuru Aynı Tasarıma Varıyor

Üç bülteni yan yana koy, ortak cevabı gözden kaçırmak zor. Üçü de aynı çekirdek fikre karar vermiş: kartın yerine geçen, belirli bir satıcıya (ve çoğu zaman belirli bir sepet tutarına) bağlı, doğrulanabilir bir jeton; altında da satıcının karşısındaki yazılımın ne olduğunu bilmesine izin veren bir kimlik katmanı. Mastercard buna Agentic Tokens diyor. Stripe buna Shared Payment Tokens diyor. Visa kimlik yarısını kuruyor, jeton tarafını ödeme şirketlerine bırakıyor. Sözlük rekabetçi, mühendislik değil.

Üç duyurunun da rahat cevap veremediği tek nokta atıf (attribution). Bir ajan senin siteni hiç görmemiş bir müşterinin adına satış getirdiğinde, analitik yığının o geliri ajan markasına ya da genel bir kovaya ekleyebiliyor sadece. GA4, ajanı kendi kendine bir trafik kaynağı olarak modellemiyor. Reklam harcaması kararların hâlâ insan hunisini varsayıyor. Ağlar bu işin ödeme yarısını kuruyor; ölçüm yarısı her zamanki gibi satıcının masasına düşecek.

WooCommerce Mağazasında Yapılacak İş

Strateji burada bitiyor, inşa buradan başlıyor. Orta ölçekli bir WooCommerce varlığı bize teslim edilse ve “gerçekten dönüşüm getiren ajan trafiğine hazır ol” denilse, hangi sırayla ve ne kadar emekle sevk ederdik, aşağıda. Hiçbiri sihirli kutu değil.

• Giriş bileti olarak temiz ürün verisi. 1–2 sprint. Ajan tasarımı değil, yapılandırılmış veriyi okur. Yani her PDP’de kanonik ürün şeması (Product, Offer, AggregateOffer), var olan yerlerde GTIN ya da MPN, kanonik fiyat ve stok, varyasyonların eklenti yamalarıyla “ayrı ürün” gibi çakılması değil, gerçek varyasyon olarak modellenmesi. Bu adım, hiçbir ajan hiç gelmese bile kendini öder, çünkü Google’ın alışveriş yüzeyleri de bugün aynı şeyi sıralıyor.
• Makine okunur ürün uç noktası. 2–3 sprint. Ajanların vitrini kazımadan okuyabileceği, adanmış bir ürün akışı ve Store API yüzeyi. WooCommerce Store API’yi zaten sağlıyor; iş cevabı şekillendirmekte, ajanın sepet hesaplamak için ihtiyaç duyduğu alanları eklemekte ve ileride hız sınırlaması koymak için anahtar arkasında kapatmakta.
• Hazırlanmış sepet devri. 1 sprint. Kasa değişikliği aslında küçük: güvenilen bir ajandan imzalı bir jeton üzerinden sepeti, kargo yöntemini ve ödeme niyetini (payment intent) önceden dolu alarak teslim al; ajan tarayıcı taklidi yapmak zorunda kalmasın. Satın alma ortağının ilgili ilkelini zaten sende var, ister Stripe üzerinden Shared Payment Tokens olsun, ister Mastercard destekli satın almalar üzerinden Agentic Tokens. Ortağının doğal olarak desteklediğini seç, kendi başına yenisini yapma.
• Uç noktada ajan kimliği. 1–2 gün artı politika zamanı. Edge tarafında bugün çalışan bot kuralların kazıyıcılar için yazıldı. Güvendiğin ajanları beyaz listeye al; Cloudflare ve diğer uç ağların Web Bot Auth ile Trusted Agent Protocol’ü desteklemeye başladıkça doğrula; tanımadıklarını baştan engellemek yerine logla. Yanlışlıkla bloklanmış bir ödeyen ajan, geçirilmiş bir kazıyıcıdan daha pahalıya patlar.
• Ajan farkında analitik. Birkaç saatlik enstrümantasyon, üstüne sürekli bakım. GA4 özel boyutlarına “agent” boyutu ekle, sepet devrini gelişi anında etiketle. Google’ın bir “ajan trafiği kaynağı” yayımlamasını bekleme. İlk aylarda atıf bulanık olacak, bu normal; herkeste bulanık olacak. Önemli olan hacim gelmeden önce veri modelinde o boyutun var olması.
• Politika ve mağazacılık kararları. 4–6 haftalık yönetişim. Hangi SKU’lar ajan eliyle satılır. Ajanın onay almadan kabul edebileceği fiyat sınırı nedir. Promosyon kodu uygulayabilir mi. Bunlar kod kararları değil; ticaret ekibinin karar verip imzalayacağı sorular. Kararlar alındıktan sonra mağazanın da bunları “Slack’te bir yorum” olarak değil, yapılandırılmış politika olarak uygulaması lazım.

Orta ölçekli bir WooCommerce varlığında bütün programın makul aralığı 8 ila 12 haftalık inşa, üstüne bir çeyreklik ölçüm. Ancak çeyreğin sonunda dürüstçe “şu kadar ettiği” söylenebilir. Sana iki haftalık bir “ajana hazır paket” teklif eden bir satıcı varsa, o teklif ağların kendi yayımladığı şeyin bile ötesine atlayan bir vaat.

Yönetim kurulunun kasım gündemine bu konuyu koyduysa, üç bültenin açıkça söylemediği şeyi ben söyleyeyim. Ağlar, uygulamada ve pratik olarak, ajan ticaretinin “doğrulanmış ajanlar üzerinden kapsamı dar jetonlar” üstüne kurulacağına karar vermiş durumdalar. Geriye kalan kavga, kimliği kimin verdiği ve jetonu kimin yönettiği üstüne. Bir satıcının bu kavgada kazananı önceden seçmesi gerekmiyor. Bir satıcının üçünden herhangi birine hazır olması gerekiyor, çünkü senin müşterinin ajanının 2027’de kasana getireceği kimlik, bugün senin masanın üstünde değil, senin masanın üstünde pazarlık ediliyor. WooCommerce tarafında bu hazırlığa ikinci bir göz gerekirse, konuşmayı kurmak için biz tam da bunun için varız.