Agentic Payments nedir? AI ajanları kullanıcı adına ödeme yapmaya başlarken yetkilendirme, fraud, stabilcoin ve paranın kontrolünün nasıl değişeceğini birlikte inceleyelim.
Bir yapay zeka ajanına “Önümüzdeki hafta Paris’e gitmek istiyorum. Uygun uçuşu ve oteli bul, toplam bütçem 1.500 euroyu geçmesin” dediğinizi düşünün. Bugün AI seçenekleri bulup karşılaştırabiliyor. Yeni aşamada rezervasyonu tamamlayıp ödemeyi de sizin adınıza yapabilecek. Visa, Mastercard, Fiserv, Circle ve Solana dahil 26 şirketin Agentic Payments Alliance çatısı altında bir araya gelmesi tam bu geçişe hazırlanıyor. Kolaylık etkileyici. Fakat para harcama yetkisini bir yazılıma verdiğimiz anda ödeme dünyasının en eski sorularından bazılarını yeniden sormamız gerekiyor.
Online alışverişte yıllardır son hareketi biz yapıyoruz.
Ürünü buluyoruz, sepete ekliyoruz, kart bilgilerimizi giriyoruz ve Öde butonuna basıyoruz.
Yapay zeka bu sürecin başını çoktan değiştirdi.
Hatırlayacağınız üzere Yapay Zeka Alışverişin Yeni Giriş Kapısı Oldu yazımda kullanıcıların ürün araştırmasını giderek daha fazla ChatGPT, Gemini ve diğer AI araçlarıyla yaptığını anlatmıştım. AI seçenekleri daraltıyor, ürünleri karşılaştırıyor ve satın alma kararının önemli bölümünü mağazaya ulaşmadan önce şekillendiriyor.
Şimdi sırada daha kritik adım var.
Ödemek.
Agentic Payments nedir?
Agentic Payments, yapay zeka ajanının kullanıcının verdiği yetki ve sınırlar içinde ödeme sürecini başlatması veya tamamlaması anlamına geliyor.
Klasik otomatik ödemeden önemli bir farkı var.
Netflix aboneliğinizin her ay aynı tutarı kartınızdan çekmesi önceden belirlenmiş bir işlemdir. AI ajanı ise çevresindeki koşulları değerlendirip karar verebilir.
Örneğin ona:
“İstanbul’dan Londra’ya cuma akşamı uç. Aktarmasız olsun. 12 bin TL’yi geçmesin.”
diyorsunuz.
Ajan uçuşları arıyor, saatleri karşılaştırıyor, bagaj koşullarını inceliyor ve verdiğiniz sınırlar içinde uygun bileti satın alabiliyor.
McKinsey, 2030’a kadar AI ajanlarının aracılık ettiği küresel tüketici ticaretinin 3 ila 5 trilyon dolar büyüklüğe ulaşabileceğini hesaplıyor. Burada AI yalnızca ürün öneren arayüz olmaktan çıkıp keşif, karşılaştırma, karar ve işlem zincirinin tamamına yerleşiyor.
Tam bu nedenle ödeme şirketleri şimdiden kuralları hazırlamaya çalışıyor.
Visa ve Mastercard neden aynı masada?
Rain, 18 Ağustos 2026’da Agentic Payments Alliance’ı duyurdu.
Kurucu koalisyonda Visa, Mastercard, Fiserv, Circle, Solana, Remitly, Fireblocks, Chainalysis, Shift4, Uniswap Labs, Yuno ve diğer şirketlerle birlikte toplam 26 kuruluş bulunuyor.
FintekWins’te gelişmeyi ilk aktarırken ittifakın özellikle agent kimliği, yetkilendirme, fraud yönetimi ve regülasyon başlıklarına odaklandığını paylaşmıştık.
Bence üye listesi başlı başına önemli.
Bir tarafta Visa ve Mastercard gibi klasik kart ağları var.
Diğer tarafta Circle, Solana, Avalanche, Fireblocks ve Uniswap Labs gibi dijital varlık ve blockchain ekosisteminin oyuncuları.
Aynı masaya oturmalarının nedeni aslında basit.
Henüz kimse AI ajanlarının gelecekte ödemeyi hangi raydan yapacağını bilmiyor.
Kart olabilir.
Banka hesabı olabilir.
Stabilcoin olabilir.
Bazen aynı işlem zincirinin farklı aşamalarında birkaçının birden kullanılması mümkün.
Visa’nın Temmuz ayında Artemis ile yayımladığı araştırma da benzer bir tablo çiziyor. İnsan adına yapılan daha yüksek tutarlı alışverişlerde mevcut kart altyapıları güçlü kalırken, yazılımların birbirine yaptığı çok küçük ve sık ödemelerde stabilcoin ve blockchain tabanlı yapılar daha ekonomik hale gelebiliyor.
Yani geleceğin ödeme sistemi kart veya stabilcoin seçmek zorunda olmayabilir.
AI ajanı ikisini de kullanabilir.
Ama ajan gerçekten benim adıma mı ödeme yapıyor?
Agentic Payments Alliance’ın ilk işlerinden birinin kimlik ve yetkilendirme olması tesadüf değil.
Bir mağaza normalde karşısında kart sahibinin bulunduğunu varsayıyor.
Agentic commerce dünyasında ise araya yeni bir aktör giriyor.
Kullanıcı → AI ajanı → mağaza → ödeme sistemi
Mağaza karşısındaki yazılımın gerçekten sizin adınıza hareket ettiğini nasıl anlayacak?
Daha önemlisi, sizin ona ne kadar yetki verdiğinizi nereden bilecek?
Visa Intelligent Commerce bunun için ajanlara özel ödeme tokenları üzerinde çalışıyor. Kullanıcı talimatı doğrulanıyor, ödeme yetkisi belirli işlem koşullarına bağlanıyor ve sistem ödeme talebinin verilen talimatla uyumlu olup olmadığını kontrol ediyor.
Mesela:
“En fazla 500 dolar harca.”
“Yalnızca otel rezervasyonu yap.”
“Türkiye dışındaki satıcılardan alışveriş yapma.”
“Ben onaylamadan abonelik başlatma.”
gibi sınırlar düşünülebilir.
Visa da agentic commerce için harcama limitleri, onay akışları, kimlik doğrulama ve güvenilir ajan sinyalleri gibi kontrol mekanizmalarının gerekli olduğunu söylüyor.
Aslında geleceğin dijital cüzdanı biraz da buna dönüşebilir.
Parayı tutan yerden çok ajanın ne yapabileceğini belirleyen kontrol paneline.
Kartın tamamını AI’a vermek gerekmeyecek
Bence kullanıcı güveninin oluşacağı nokta burası.
Kimse AI ajanına kredi kartını verip:
“İhtiyacın olanı al.”
demek istemeyebilir.
Ama:
“Bu hafta market alışverişim için 3.000 TL bütçen var. Daha önce aldığım ürünleri tercih et. Alkollü ürün alma. Tutarı aşarsan bana sor.”
çok daha gerçekçi.
Burada ödeme yetkisi açık uçlu olmaktan çıkıyor ve görevle sınırlandırılıyor.
Visa’nın geliştirdiği yapıda da ajan için oluşturulan ödeme bilgisi doğrudan kullanıcının ana kart bilgilerinin serbest biçimde paylaşılması anlamına gelmiyor. Agent-specific token kullanılıyor ve işlem verilen talimatla eşleştiriliyor.
Bu yaklaşım, bugünkü sanal kart mantığının çok daha akıllı bir versiyonuna benzeyebilir.
Limit var.
Kapsam var.
Süre var.
Ama bunların üzerine bir de niyet ekleniyor.
Avrupa’da gerçek ödeme bile yapıldı
Agentic payments artık yalnızca demo videosu seviyesinde değil.
Worldline, ING ve Mastercard haziran ayında Avrupa’da üretim ortamında uçtan uca bir agentic ödeme gerçekleştirdi.
Senaryoda ING müşterisi evlilik yıl dönümü için hediye arıyor. Merchant tarafındaki AI ajanı belirlenen bütçeye uygun konser biletlerini buluyor ve kullanıcı açıkça onay verdikten sonra işlemi tamamlıyor. ING doğrulama ve yetkilendirmeyi gerçekleştirirken Worldline ödeme sürecini uçtan uca işliyor.
Buradaki ayrıntıyı özellikle önemli buluyorum.
AI araştırmayı ve işlemi yürütüyor ama son satın alma kararı hâlâ insanda.
Bugün için en kolay güven modeli bu olabilir.
Ajan hazırlar.
İnsan onaylar.
Sonraki aşamada ise önceden verilen sınırlar içinde onay ihtiyacı giderek azalabilir.
Mastercard zaten Avrupa’daki tüm ihraççılarını ağ seviyesinde Agent Pay için etkinleştirdiğini ve kontrollü senaryolarda AI ajanlarının kullanıcı adına ödeme yapabileceği altyapının pilotlardan gerçek uygulamaya geçtiğini söylüyor.
İnsan hiç devreye girmeden ödeme yapılırsa?
İşin daha ilginç tarafı burada başlıyor.
Agentic payments yalnızca bizim adımıza alışveriş yapan kişisel ajanlardan oluşmuyor.
Yazılımlar da birbirlerine ödeme yapmaya başlayabilir.
Bir AI ajanı veri satın alabilir.
Başka bir API’yi birkaç saniyeliğine kullanabilir.
Hesaplama kapasitesi satın alabilir.
Bir başka ajandan belirli görevi yapmasını isteyebilir.
Ve bütün bunların karşılığında çok küçük tutarlarda ödeme yapabilir.
Mastercard haziran ayında tam bu alan için Agent Pay for Machines hizmetini duyurdu. Sistem, yazılımların birbirleriyle sürekli ve programatik biçimde işlem yapmasına hazırlanıyor. Bazı ödemeler bir cent’in bile altında olabilir.
Visa ve Artemis’in incelediği x402 protokolü ise Nisan 2026 itibarıyla yaklaşık 109,6 milyon işlemde 15 milyon dolarlık düzeltilmiş hacim üretmişti. Ortalama işlem büyüklükleri kimi senaryolarda cent’in altında kalıyor.
İnsan böyle alışveriş yapmaz.
Makine yapabilir.
Böylece ödeme sistemlerinin yıllardır tasarlandığı temel varsayım değişiyor.
Her işlemin arkasında o anda ekrana bakan bir insan bulunmayabilir.
Hatalı alışverişin sorumlusu kim olacak?
Bence Agentic Payments Alliance’ın önündeki en zor soru teknolojiyle ilgili bile değil.
Ajan yanlış ürünü satın aldı diyelim.
Kim sorumlu?
Kullanıcı mı?
AI platformu mu?
Modeli geliştiren şirket mi?
Bankanız mı?
Satıcı mı?
Ajanınıza:
“Bana en uygun seyahati planla.”
dediniz.
O da iadesiz bir uçak bileti aldı.
Teknik olarak talimatınızı yerine getirmiş olabilir.
Ama sizin “uygun” kelimesinden anladığınız şeyle ajanın yorumladığı aynı olmayabilir.
Visa’nın güncel agentic payments araştırması da mevcut hukuk ve ödeme kurallarının böyle bir yetki devri düşünülerek tasarlanmadığına dikkat çekiyor. Ajan yanlış satın alma yaparsa veya kötü niyetli bir talimat ödeme davranışını değiştirirse sorumluluğun hangi tarafa ait olduğu henüz net değil.
Chargeback ve itiraz süreçleri de değişmek zorunda kalabilir.
Bugün tek bir sipariş için itiraz ediyoruz.
Bir AI ajanı saatte binlerce mikro işlem yapıyorsa hangi işlemi nasıl geri çevireceğiz?
Ödeme dünyasının eski kuralları makine hızındaki ticarete tam oturmuyor.
Dolandırıcılık da başka bir biçime dönüşebilir
Bugün kart dolandırıcılığında çoğunlukla ödeme bilgisinin çalınmasına odaklanıyoruz.
Agentic payments ile saldırganın mutlaka kartınızı çalması gerekmeyebilir.
Ajanın niyetini değiştirmesi yeterli olabilir.
Örneğin kötü amaçlı bir içerik AI ajanını belirli satıcıya yönlendirmeye çalışabilir. Ajanın gördüğü web sayfasındaki gizli talimatlar davranışını değiştirebilir veya satın alma kriterlerini manipüle edebilir.
Bu nedenle ödeme güvenliği artık yalnızca:
“Bu kart gerçek mi?”
sorusundan ibaret olmayacak.
Sistem aynı zamanda:
“Bu ajan gerçek mi?”
“Gerçek kullanıcı tarafından mı yetkilendirildi?”
“Yaptığı ödeme gerçekten kullanıcının niyetine uyuyor mu?”
sorularını cevaplamak zorunda.
Agentic Payments Alliance’ın kimlik, fraud ve yetkilendirmeyi ilk çalışma alanlarına koyması bu yüzden oldukça anlamlı.
AI ajanı hangi kartı kullanacağına da karar verebilir
Burada bankalar ve fintekler açısından başka bir rekabet başlıyor.
Bugün kasada hangi kartı kullanacağımıza biz karar veriyoruz.
Mil kazanmak için başka kart.
Taksit için başka kart.
Yurt dışı harcamada farklı kart.
AI ajanı bu kararı da otomatik verebilir.
“Bu alışverişte hangi ödeme yöntemi benim için daha avantajlı?”
sorusuna cevap verebilir ve kart, banka hesabı veya stabilcoin arasından seçim yapabilir.
O noktada bankanın gerçek müşterisi insan olmaya devam eder ama ürünü seçen arayüz AI ajanı olabilir.
Bu, sadakat programlarından kart kampanyalarına kadar pek çok alanı etkileyebilir.
Rain’in yeni ittifakta “loyalty ve rewards’un ajanla nasıl taşınacağı” konusunu da gündeme alması bana göre tesadüf değil.
Bankalar yıllardır müşteriyi kendi kartını cüzdanın en üstüne koymaya ikna etmeye çalışıyor.
Yakında başka bir görevleri olabilir.
AI ajanını da ikna etmek.
Stabilcoinlerin masada olması önemli
Agentic Payments Alliance’ın üye yapısında beni en çok düşündüren noktalardan biri Circle, Solana, Avalanche, Fireblocks ve Uniswap Labs gibi oyuncuların ağırlığı.
Çünkü makine ekonomisinde çok küçük ve çok sık ödemelerin klasik kart ekonomisine uymadığı senaryolar var.
Visa’nın araştırmasında x402 ve Machine Payments Protocol gibi yeni modellerin özellikle bu alanda geliştiği görülüyor. Bir cent’in altındaki ödemede sabit kart maliyetlerinin ekonomik olmaması, blockchain tabanlı düşük maliyetli settlement altyapılarını daha anlamlı hale getirebiliyor.
Daha önce Yapay Zeka Ajanları Kriptoyu Yeniden Fintekleştirebilir mi? yazımda tam olarak bu ihtimali ele almıştım. Bir AI ajanının saniyeler içinde servis satın aldığı, API kullandığı ve görev bazlı bütçeler yönettiği bir dünyada finansal ürünlerin insan kullanıcı için tasarlanan modellerden farklılaşabileceğini söylemiştim.
Bugün ödeme şirketlerinin aynı konu etrafında ittifak kurmaya başlaması o senaryoyu biraz daha somutlaştırıyor.
Türkiye açısından neden takip edilmeli?
Agentic payments henüz Türkiye’de günlük hayatın parçası değil.
Ama altyapı açısından sıfırdan başlayacak bir ülke de değiliz.
Güçlü kart penetrasyonu, 7/24 çalışan FAST, açık bankacılık altyapısı, ödeme emri başlatma hizmetleri, lisanslı ödeme ve elektronik para kuruluşları ile gelişmiş dijital bankacılık deneyimi önemli bir zemin oluşturuyor.
Asıl soru ödeme rayından çok yetki modelinde olacak.
Bir müşterinin AI ajanına verdiği ödeme yetkisi bankaya nasıl aktarılacak?
Ajan nasıl tanınacak?
Hangi işlemlerde ek doğrulama istenecek?
Limit nasıl tanımlanacak?
İtiraz durumunda sorumluluk kimde olacak?
Türkiye’de agentic payments geniş ölçekte kullanılmaya başlamadan önce bankaların ve ödeme kuruluşlarının bu sorularla karşılaşacağını düşünüyorum.
FintekWins’te son günlerde gelen haberler de konunun farklı noktalardan hızlandığını gösteriyor. DBS ile Stripe Asya’da agentic commerce yetenekleri geliştirmeye hazırlanırken Visa ile Dunamu stabilcoin ve agentic commerce modellerini birlikte inceliyor. Fiserv ise agentic commerce ve AI tabanlı kurumsal tahsilat altyapısını genişletiyor.
Yani tek bir şirketin deneyinden söz etmiyoruz.
Ödeme sektörünün farklı katmanları aynı yöne bakmaya başladı.
Paranın kontrolü gerçekten kimde kalacak?
Ben bugün için cevabın hâlâ insanda olduğunu düşünüyorum.
Ama kontrolün biçimi değişiyor.
Bugün kontrol, Öde butonuna basmak.
Yarın kontrol:
harcama limiti belirlemek,
hangi mağazalara izin verileceğini seçmek,
hangi işlemlerde onay isteneceğini tanımlamak,
yetkiyi ne zaman geri çekeceğimizi bilmek
anlamına gelebilir.
Aslında parayı harcamayı bırakmıyoruz.
Harcama kurallarını yazmaya başlıyoruz.
Bence agentic payments’in tüketici tarafındaki en büyük değişimi de burada.
Ödeme deneyimi kolaylaşırken finansal kontrol bir düğmeden bir yetki sistemine dönüşüyor.
Visa, Mastercard, Circle, Fiserv, Solana ve diğer şirketlerin aynı masaya oturmasının nedeni de tam olarak bu olabilir.
AI ajanlarının ödeme yapabilmesi teknik olarak hızla mümkün hale geliyor.
Şimdi sektörün çözmesi gereken daha zor mesele var.
Ajan ne kadar özgür olacak ve durması gereken yeri kim belirleyecek?
