Müşteriniz yerine yapay zekâ ajanı gelecek: Personal Agent Protocol nedir, işletmeler neye hazırlanmalı?

Bugün bir müşteri iade yapmak, randevu almak ya da fiyat sormak için sitenize giriyor, form dolduruyor, telefon açıyor ya da WhatsApp'tan yazıyor. Yakında bu işlerin bir kısmını müşterinin kendi yapay zekâ ajanı yapacak. Meta'nın kişisel ajanı Muse, ABD'de bugün bile kullanıcı adına tarayıcı açıp form doldurabiliyor ve pazarlık yapabiliyor.

Peki bir işletme, karşısındakinin müşteri değil müşterinin ajanı olduğunu nasıl anlayacak? Ajana neyi yaptırıp neyi yaptırmayacak? Personal Agent Protocol tam bu soruya cevap vermek için yazılıyor.

Ne oldu?

• 6 Ekim 2026: Meta ve Sierra, kişisel ajanların işletmelerle nasıl çalışacağını tanımlayan açık bir standart geliştirdiklerini duyurdu. İlk ortaklar arasında Genesys, Shopify, Stripe ve Walmart var.
• 9 Ekim 2026: Protokolün taslağı "Poppy" adıyla yayımlandı ve 35 tasarım ortağı daha eklendi. Listede OpenAI, Visa, Mastercard, PayPal, Bank of America, Zendesk, Cloudflare ve ElevenLabs gibi şirketler var.
• Durum: Protokol hâlâ taslak. Sürüm 0.1 9 Ekim'de, sürüm 0.2 24 Ekim'de yayımlandı; 0.3 üzerinde çalışılıyor. Yazarlar 1.0'a kadar yeni taslakların eskileriyle uyumsuz olabileceğini açıkça söylüyor; 1.0 için bir tarih açıklanmadı.

Arka planda kişisel ajanlar hızla yayılıyor. Meta, Muse'u 8 Eylül 2026'da ABD'de kullanıma açtı; Muse kendi uygulamasında ve doğrudan WhatsApp içinde konuşarak kullanılıyor. 27 Ekim'de Singapur'a açıldı. Meta'nın duyurularında Türkiye henüz yok.

Sorun ne?

Bugün kişisel ajanlar siteleri insanlar gibi kullanıyor: sayfaları açıyor, formlara tıklıyor. Bu olmazsa işletmenin destek hattını arıyor ya da canlı sohbetini açıyor. Sierra'nın duyurusundaki tespit açık: Bu yol uzun sürüyor ve ajan işi yarıda bırakabiliyor.

İşletme tarafında da iki sorun var: Karşısında bir ajan olduğunu bilmiyor ve o ajanın müşteri adına neye yetkili olduğunu göremiyor.

Protokol nasıl çalışıyor?

Temel ilke basit: Müşteri, ajanına ne kadar erişim vereceğine karar veriyor; işletme de ajanın neler yapabileceğinin sınırlarını çiziyor. Taslak beş yapı taşı tanımlıyor:

1. Keşif: İşletme sitesinde standart bir adreste (/.well-known/poppy.json) tek bir dosya yayımlıyor. Ajan buradan işletmeyle nasıl çalışacağını, müşterinin nasıl giriş yapacağını ve neler yapabileceğini öğreniyor.
2. Oturum: Ajan müşteri adına bir oturum açıyor ve kendini tanıtıyor. Ürün stokta mı, iade koşulları ne gibi sorular için misafir olarak başlaması yetebiliyor.
3. Giriş: Müşterinin hesabı gerektiğinde kişi, işletmenin kendi sayfasında OAuth ile giriş yapıyor. Ajan yalnız müşterinin onayladığı kapsamda erişim alıyor; bu kapsamları (örneğin yalnız okuma ya da işlem yapma) işletme kendisi tanımlıyor.
4. Tek oturum, her kanal: Aynı oturum sitede, API'lerde ve işletmenin kendi asistanıyla konuşmada geçerli. Girişten önce sorulan soru ile sonra yapılan değişiklik aynı ziyaretin parçası; işletme yolculuğun tamamını görüyor.
5. İşin yapılması: İşletme hangi kanalı açacağına kendisi karar veriyor: normal web sayfaları, API'ler (OpenAPI ve MCP gibi standartlarla) ya da konuşma gerektiren işler için kendi asistanı.

Protokol OAuth, JWT, HTTPS, OpenAPI ve MCP gibi zaten yaygın standartlar üzerine kuruluyor. Ödeme işleri ise ileride eklenecek uzantılar arasında sayılıyor.

Türkiye'deki işletmeler için ne anlama geliyor?

Kısa cevap: Bugün protokolü kurmanız gerekmiyor, ama hazırlığa bugün başlamak mantıklı. Taslak değişebilir ve Türkiye'de kişisel ajanlar henüz yaygın değil. Ancak ajanların siteleri ve müşteri kanallarını insan gibi kullanması şimdiden başladı. Sonuç değişmiyor: Sitesi ve kanalları anlaşılır olan işletme, ajanın da tercih ettiği işletme oluyor.

Bugünden yapılabilecek 5 hazırlık

1. Sitenizi makinenin de okuyacağı hâle getirin. Fiyat aralıkları, çalışma saatleri, iade ve iptal koşulları, hizmet listesi açık metin olarak sayfada dursun; görselin içine gömülü kalmasın. Yapılandırılmış veri (Organization, Service, FAQPage) bu bilgileri makinelerin doğrudan okuyabileceği hâle getirir.
2. Formları kısa ve hatasız tutun. Ajan da insan gibi form dolduruyor. Gereksiz alan, belirsiz hata mesajı ya da yalnız fareyle çalışan adımlar, işin yarıda kalmasına yol açar.
3. Telefon ve mesaj kanallarınızı her saate hazırlayın. Ajan siteden sonuç alamazsa aramayı ya da yazmayı deniyor. Mesai dışında cevapsız kalan arama, insan müşteri için olduğu kadar ajan için de kaybedilmiş bir talep.
4. Kime ne söyleyeceğinizi baştan belirleyin. Genel bilgi (fiyat, saat, stok) herkese açık olabilir. Kişisel veri, sipariş ayrıntısı ya da randevu değişikliği ise kimlik doğrulaması ister. KVKK açısından da "bu bilgiyi kime, hangi doğrulamayla veriyorum?" sorusunun cevabı hazır olmalı.
5. Bütün kanalları tek kayıtta toplayın. Protokolün en güçlü fikri "tek oturum, her kanal". Sizde de sitede başlayan, WhatsApp'ta süren, telefonda biten bir talep aynı müşteri kartında görünmeli. Görünmüyorsa ajan çağında da insan çağında da aynı müşteriyi üç kez baştan dinlersiniz.

Kimler daha erken düşünmeli?

E-ticaret yapan, online randevu ya da rezervasyon alan, sigorta, finans ve turizm gibi işlemlerin büyük kısmı dijitalde olan işletmeler. Bu işletmeler protokolün 1.0 sürümünü yakından takip etmeli. Özellikle API'si olan işletmeler için ajan bağlantısı, ileride yeni bir satış kanalına dönüşebilir.

Blade bu tabloda nerede?

Ajanlar ister müşteri adına gelsin ister müşterinin kendisi, işletmenin üç şeye ihtiyacı var: anlaşılır bir site, her saat cevap veren bir kanal ve bütün konuşmaları tek yerde toplayan bir kayıt. Blade Software'de bunları üç parçada kuruyoruz:

• Web dijital mağazası: Hızlı açılan, yapılandırılmış verisi ve sık sorulan soruları yerinde, hem insanın hem makinenin kolayca okuduğu siteler.
• Yapay zekâ asistanı: Telefon, WhatsApp ve Instagram'dan gelen soruları saniyeler içinde yanıtlayan, randevu talebini toplayan ve satışa yakın talebi ekibinize aktaran asistan.
• Blade CRM: Hangi kanaldan gelirse gelsin her görüşmeyi aynı müşteri kartına işleyen kayıt.

Personal Agent Protocol 1.0'a ulaştığında ve Türkiye'de kişisel ajanlar yaygınlaştığında bu yazıyı güncelleyeceğiz.