AI'a ne alacağımızı soruyoruz. Ama ödeme yetkisini vermeye hazır mıyız?

Ne oldu?

Visa’nın ABD’de 2.065 tüketiciyle gerçekleştirdiği Visa Trust Index araştırmasında katılımcıların %72’si bir AI assistant kullandığını söylüyor. Ancak konu AI’ın kullanıcı adına gerçek bir ödeme işlemi yapmasına geldiğinde tablo değişiyor: GenAI’ın kendi adına ödeme yapmasına güvenenlerin oranı yalnızca %23.

Visa’ya agentic işlemleri gerçekleştirmesi için güveneceğini belirtenlerin oranı ise %61. Araştırmanın kullanım ve güven sorularına verilen bu cevaplar, AI assistant kullanmakla ona ödeme yetkisi vermenin ayrı değerlendirmeler olduğunu gösteriyor.

Burada %72’nin doğrudan AI ile alışveriş yapanların oranı olmadığını da ayırmak gerekiyor; ölçülen, bir AI assistant kullanmış olmak. Ödeme güvenine ilişkin rakamlar da gerçekleşmiş transaction sayısını değil, katılımcıların beyan ettiği güveni anlatıyor.

Neden önemli?

Bir AI agent’a “Bana iyi bir koşu ayakkabısı bul” demekle “Bulduğun ürünü benim adıma satın al” demek aynı kapsamda bir talep değil. İlkinde kullanıcı öneriyi inceleyip satın alma kararını kendisi verebilir. İkincisinde agent’tan bu kararı gerçek bir işleme dönüştürmesi istenir.

Ödeme yetkisi verildiğinde artık para harcanması, merchant seçimi, teslimat adresinin kullanılması ve sonunda bir order oluşması söz konusu. Kampanya veya loyalty avantajının kullanılması da işlemin parçası olabilir. Böylece önerinin uygunluğu kadar, hangi kararların kullanıcı adına verileceği de deneyimin merkezine yerleşir.

Bu ayrım, araştırmadaki kullanım ve güven oranlarını birlikte okumak için önemli. Bir asistanı denemiş olmak, satın alma sürecinin bütün adımlarını ona devretmeye hazır olmak anlamına gelmiyor. Öneriyi dinlemek ile önerinin ödeme sonucunu kabul etmek arasında kullanıcının ayrıca değerlendirmesi gereken bir yetki devri var.

Benim yorumum

Bence agentic commerce’ın en önemli UX problemlerinden biri burada başlıyor. Discovery ve recommendation tarafındaki AI adoption ile transaction delegation’ın aynı hızda ilerlemesini beklememek gerekebilir. Kullanıcı, agent’ın ne kadar akıllı olduğunun yanında ne kadar kontrol edilebilir olduğuna da bakabilir.

Bugünkü consent modellerimiz çoğunlukla “izin ver veya verme” düzeyinde kalıyor. Bir AI agent kullanıcı adına gerçek commerce işlemleri yapmaya başladığında bunun yeterli olacağını düşünmüyorum. Kullanıcı ödeme yapma yetkisi vermek isteyebilir ama bu yetkinin sınırsız olmasını istemeyebilir. Bu nedenle iznin teknik olarak kaydedilmesi kadar, kullanıcının neye izin verdiğini kolayca anlayabilmesi de önemli olabilir.

Örneğin “Market alışverişini yapabilirsin ama 2.000 TL’yi geçme” veya “Her zamanki ürünlerimi yeniden sipariş edebilirsin; yeni bir marka seçersen bana sor” gibi kurallar tanımlamak doğal hale gelebilir. “Kupon kullanabilirsin ama loyalty puanımı harcama” ve “İade başlatabilirsin ama refund yöntemini değiştiremezsin” de aynı ihtiyacın farklı ifadeleri. Bunlar araştırmada duyurulmuş özellikler değil; kullanıcının kontrol beklentisini nasıl somutlaştırabileceğimize ilişkin örneklerim.

Bu yazıda beni ilgilendiren, merchant’ın agent kimliğini ve delegated authorization’ı nasıl doğrulayacağından çok, kullanıcının yetki devrini nasıl deneyimlediği. Aynı izin modeli teknik olarak doğru çalışsa bile kullanıcı sınırlarını anlayamıyorsa ona güvenmekte zorlanabilir. Ben bu nedenle kontrollerin yalnızca tanımlanabilir olmasına değil, alışveriş sırasında anlamlarının görünür kalmasına da bakardım.

Commerce platformları açısından bunun agent controls adını verebileceğimiz bir capability alanı yaratacağını düşünüyorum. Spending limit, merchant permission, product category, recurring purchase, approval threshold ve notification gibi kontroller zamanla commerce deneyiminin doğal parçalarına dönüşebilir. Kullanıcı açısından bunların karşılığı ise hangi işlemin kendisine sorulacağı ve hangi kararın önceden verdiği izinle alınabileceğini bilmek olur.

Payments şirketlerinin rolü de bu noktada ilginç geliyor. Kullanıcı AI agent’ın kendisine tamamen güvenmese bile ödeme network’ü, banka veya bildiği bir finansal kurumun sunduğu kontrol katmanına daha fazla güvenebilir. Visa araştırmasındaki %23 ile %61 arasındaki farkı, böyle bir tasarım ihtimaline işaret eden bir ipucu olarak okuyorum; bu fark tek başına belirli bir kontrol modelinin işe yaradığını kanıtlamıyor.

Bence çözmemiz gereken soru, “Agent’a güveniyor musun?” kadar “Agent hangi işlemleri hangi sınırlar içerisinde yapabilir?” olmalı. Agentic commerce’ın başarı kriteri de yalnızca AI’ın benim için alışveriş yapabilmesi olmayacak. Asıl soru şu: “AI benim için alışveriş yaparken kontrol hâlâ bende mi?”

Kaynak

Visa Trust Index — Kaynak tarihi: 9 Eylül 2026

Finextra — Haber tarihi: 11 Eylül 2026