İçgörülerAjan ticareti

Alışveriş ajanı hata yaparsa bedeli kim öder?

Amex, kayıtlı yapay zekâ ajanlarının hatalarını karşılayacağını duyurdu. Ajan alışverişine bugün nasıl itiraz ediliyor, mağaza hangi kaydı tutmalı?

İki alçı el, bir tarafında kutular diğer tarafında küçük bir kağıt anahtar bulunan kağıt bir terazi tutuyor; arkada yırtık bir tarayıcı çerçevesi var.
Satın almayı makine yaptığında, asıl soru yükü kimin taşıyacağıdır. İllüstrasyon: Specoria · yapay zekâ ile üretildi

Bir müşteri yapay zekâ ajanından 42 numara bir koşu ayakkabısı istiyor. Ajan 44 numara sipariş ediyor; ya da iki çift alıyor, ya da doğru ayakkabıyı müşterinin hiç duymadığı bir mağazadan alıyor. Kart çekiliyor. Bir hafta sonra müşteri bankasını arayıp "Ben bunu istemedim" diyor.

Bu sahne yakın zamana kadar varsayımdı. Artık o kadar değil. OpenAI, Google, Meta ve başka şirketlerin ajanları satın alma işlemini sonuna kadar götürebiliyor; kart şirketleri de geçen bir yılı bu ajanlar için ödeme altyapısı kurarak geçirdi. Geride kalan, basit bir sorunun cevabı: ajan hata yaptığında maliyeti kim üstlenecek?

6 Ekim 2026'da American Express, bir kart şirketinden üye işyerlerine dönük ilk kısmi cevabı verdi. Duyuruyu dikkatle okumakta fayda var, çünkü başlıkların ima ettiğinden daha az şeyi kesinleştiriyor.

American Express ne duyurdu?

Amex, işletmelere yönelik ücretsiz bir rehber olan Amex Business Playbook for Agentic Commerce'i yayımladı ve buna bağlı iki girişim açıkladı.

  • Agent Purchase Protection (ajan alışverişi koruması). Amex, uygun koşulları taşıyan kart sahiplerini ve üye işyerlerini, kayıtlı yapay zekâ ajanlarının hatalarından doğan harcamalara karşı korumayı amaçladığını söylüyor. Basın bültenine göre koruma, kart sahibinin satın alma niyeti doğrulanmışsa geçerli ve şartlara ve koşullara tabi.
  • Üye İşyeri Yapay Zekâ Danışma Kurulu. Üye işyerlerinin, Amex'in yapay zekâ destekli ticarete yaklaşımına görüş verebileceği pilot bir forum.

En önemli ayrıntı "amaçlıyor" kelimesi. Şartlar yayımlanmadı, bültende bir ajanın nasıl "kayıtlı" sayılacağı açıklanmıyor ve başlangıç tarihi verilmiyor. Yahoo Finance'e göre duyuru şimdilik yalnızca ABD için geçerli. Yani bu, bir mağazanın bugün güvenebileceği bir ürün değil, bir yön beyanı.

Yine de yön dikkat çekici. Amex Nisan'da ajan hatalarına karşı müşterileri koruyacağını ilk kez söylediğinde, taahhüt kart sahibi üzerinden kurulmuştu. Worldpay'in ajan ticareti sorumlusu Reshmi Suresh de bu yıl yayımlanan bir analizinde Amex korumasının üye işyerini değil kart sahibini kapsadığını not etmişti. Ekim duyurusu ise üye işyerlerini açıkça anıyor; Amex bunu sektörde bir ilk olarak tanımlıyor. Mağaza sahibi açısından izlenmesi gereken kısım bu: bir kart şirketinin, ajanın hatasının faturasının otomatik olarak mağazaya kalmaması gerektiğini açıkça söylemesi.

Aynı bültendeki anket sonuçları Amex'in neden harekete geçtiğini de açıklıyor. Teneo'nun Ağustos 2026'da Amex için 502 ABD'li yöneticiyle yaptığı ankette katılımcıların %83'ü ajan ticaretini bir fırsat olarak gördüğünü, %86'sı ödeme sağlayıcılarından en az orta düzeyde destek beklediğini söylüyor. 2.005 ABD'li çevrim içi alışverişçinin %52'si bir ajanın günlük, düşük tutarlı ürünleri satın almasından rahatsız olmadığını belirtiyor. Yüksek tutarlı ürünlerde bu oran yalnızca %15.

Bugün bir ajan alışverişine itiraz edilince ne oluyor?

Açık duran boş bir kağıt defterin bir satırının üzerinde büyüteç var; yanında bir alçı el kağıt anahtar tutuyor ve mor mühürlü bir zarf duruyor.
Sonradan yalnızca net bir kayıt, alıcının gerçekte ne istediğini gösterebilir. İllüstrasyon: Specoria · yapay zekâ ile üretildi

Amex duyurusunun dışında dürüst cevap şu: diğer her çevrim içi kart ödemesinde olduğu gibi.

Ajan alışverişleri için ayrı bir itiraz (chargeback) süreci yok. İtiraz yönetimi şirketi Chargeflow bunu açıkça söylüyor: ajanın verdiği bir siparişe yapılan itiraz yine bir kart itirazıdır; itiraz kodları da süreler de aynıdır. Sonucu, butona kimin bastığı değil, kart sahibinin ne iddia ettiği belirliyor.

  • "Bu işlemi ben onaylamadım." İddia, kartın fiziken kullanılmadığı bir dolandırıcılık olarak işlem görüyor (ör. Visa'nın 10.4 kodu). Ajan usulüne uygun üretilmiş bir ağ token'ı kullandıysa, dolandırıcılık sorumluluğu genelde token'lı ödemelerin mevcut kurallarını izliyor ve bu risk çoğunlukla kartı veren bankada kalıyor.
  • "İstediğim bu değildi." İddia bir tüketici itirazına dönüşüyor, örneğin Visa'nın 13.3 "tarif edildiği gibi değil" kodu. Ajan hataları genellikle buraya düşüyor ve mağazanın en açık olduğu yer burası.
  • "Ürün hiç gelmedi." Teslim edilmeme itirazı; eskisi gibi teslimat kanıtına bakılıyor.

Zor olan ikinci durum. Worldpay'in analizinin ifadesiyle, dolandırıcılık düzeyine varmayan ajan hataları için henüz bir sorumluluk kayması yok. Ajan bir talimatı yanlış anlayıp yanlış ürünü alırsa, kart ağlarının kuralları bedelin mağazaya mı, bankaya mı yoksa ajanı geliştiren şirkete mi ait olduğuna dair yerleşik bir cevap vermiyor. Pratikte mağaza, müşterinin gerçekte neyi onayladığını gösteremiyorsa, bankalar genellikle kart sahibinden yana karar veriyor.

Bu durumu müşteriler de fark ediyor. Checkout.com'un 2026 ajan ticareti araştırmasında tüketicilerin %25'i, bir alışverişe itiraz etmek zor olursa ajanı kullanmayı bırakacağını söylüyor.

Kanıt merkeze geçiyor

İtirazlar, müşterinin neyi onayladığını kimin kanıtlayabildiğine göre sonuçlanacaksa, sektörün cevabı bu onayı kanıtlanabilir hâle getirmek.

En açık örnek, Mastercard ile Google'ın Mart 2026'da tanıttığı Verifiable Intent (doğrulanabilir niyet). Fintech News Singapore'a göre bu çerçeve; kullanıcının kimliğini, ajana verdiği talimatı ve ortaya çıkan işlemi birbirine bağlayan, değiştirilmesi zor bir kriptografik kayıt üretiyor. Mastercard bunu, işlemleri doğrulamak ve itirazları çözmek için ortak bir doğruluk kaynağı olarak tanımlıyor; şirketin dijital işlerden sorumlu yöneticisi Pablo Fourez de amacı, bir şey ters gittiğinde herkesin tahmine değil olgulara ihtiyaç duyması diye özetliyor. Şartname, Apache 2.0 lisansıyla açık bir taslak (v0.1) olarak yayımlanmış durumda.

Amex'in ifadesi de aynı yönü gösteriyor. Koruma, satın alma niyeti doğrulandığında geçerli; yani ajanın müşterinin neyi kabul ettiğini gösterebilmesi gerekiyor.

Bunların hiçbiri tipik bir mağazanın bu ay kuracağı bir şey değil. Verifiable Intent bir taslak, Amex'in şartları yayımlanmadı ve bugün ajan alışverişlerinin çoğu hâlâ sıradan ödeme sayfalarından geçiyor. Ama bir itirazda hangi kanıtın sayılacağını gösteriyor: müşterinin talimatının, ajanın kimliğinin ve gerçekte neyin sipariş edildiğinin kaydı.

Mağaza şimdi ne yapabilir?

Riskinizi azaltmak için kuralların netleşmesini beklemeniz gerekmiyor. İşe yarayan adımların çoğu siparişi yanlış anlaşılmaz hâle getirmek ve kaydını tutmakla ilgili.

  • Sipariş özetini yanlış okunamaz yapın. Varyant, beden, renk, adet, birim fiyat, kargo ücreti ve toplam tutar son onay adımında metin olarak görünmeli. Bir görselden ya da renk kutucuğundan tahmin yürütmek zorunda kalan ajan, yanlış ürünü sipariş eden ajandır.
  • Olağan dışı siparişlerde onay adımı bırakın. Yüksek adet, alışılmadık büyüklükte bir sepet ya da teslimat ile fatura ülkesi arasındaki uyumsuzluk, e-posta veya SMS ile ek bir onay için iyi tetikleyiciler. Worldpay de benzer bir öneri yapıyor: insanı yeniden sürece dahil eden harcama eşikleri belirlemek.
  • Ajan hakkında kaydedebildiğinizi kaydedin. İstek imzalı bir ajan kimliğiyle ya da bilinen bir ajan user agent'ı ile geldiyse, bunu siparişle birlikte saklayın. Ajanların kendilerini nasıl tanıttığını daha önce yazmıştık; o bilgi ileride kanıt olur.
  • Açık bir sipariş onay e-postası gönderin. Ajan işini bitirdikten sonra müşterinin ilk gördüğü şey çoğu zaman bu e-posta. Hatayı onay e-postasında fark eden müşteri iptal ister; iptal, itirazdan çok daha ucuzdur.
  • İade yolunu kolay yol yapın. Türkiye ve AB dahil pek çok pazarda tüketicinin, çevrim içi alışverişlerin çoğunda yasal bir cayma hakkı zaten var. Ajanın yanlış bedenle verdiği sipariş bir iadeye dönüşmeli, itiraza değil. Bu da ancak iade politikanız hem insanlar hem ajanlar için kolay bulunur ve okunur olduğunda mümkün.
  • Ödeme sağlayıcınıza sorun. Ağ token'ı ve ajan bilgisini size iletip iletmediklerini, ajanın başlattığı ödemeleri nasıl işaretlediklerini ve bir itirazda sizden hangi kanıtları isteyeceklerini sorun. Checkout.com'un araştırmasında üye işyerlerinin %76'sı ödeme sağlayıcılarının bu alanda belirleyici rol oynayacağını düşünüyor; bu rolün pratikte neye benzediğini sormak gayet makul.

Sonuç

American Express, sektörün dile getirmekten kaçındığı şeyi açıkça söyledi: ajanlar hata yapacak ve birinin bu bedeli ödemesi gerekecek. Amex'in cevabı henüz yürürlükte değil; üstelik kayıtlı ajanlarla ve doğrulanmış niyetle sınırlı. Şartlar yayımlanıp diğer kart ağları da benzer adımlar atana kadar, itiraz edilen bir ajan alışverişi sıradan bir kart itirazı. Neyin sipariş edilip onaylandığına dair en net kaydı tutan mağaza da satışı elinde tutma ihtimali en yüksek mağaza.

Net sipariş özetleri, okunabilir iade koşulları ve ajanın tahmin yürütmeden izleyebileceği ödeme adımları, ajanın alışverişi tamamlayıp tamamlamayacağını da belirliyor. Specoria, gerçek ajanları mağazanızda alışveriş görevlerine gönderiyor ve nerede duraksadıklarını ya da yanlış seçeneği seçtiklerini gösteriyor. Ücretsiz hazırlık testi ile başlayabilirsiniz.


Kaynaklar