Google öncülüğünde Shopify, Walmart, Target ve 200'den fazla markanın desteklediği Universal Commerce Protocol (UCP), AI ajanlarının her mağazayla aynı dilde konuşmasını sağlayan açık kaynaklı altyapıyı kuruyor. Nasıl çalışıyor, hangi katmanlardan oluşuyor ve markalar için ne anlama geliyor?

UCP (Evrensel Ticaret Protokolü): Yapay Zeka Ajanlarının E-Ticaretle Konuştuğu Ortak Dil

UCP evrensel ticaret protokolü kavramsal görseli

Yapay zeka destekli alışveriş, son on yılın "sepete ekle, çıkış yap" mantığını sessizce kırıyor. Artık kullanıcı bir ürünü bulup ödeme yapmıyor; kullanıcının adına çalışan bir ajan bulup karşılaştırıyor, sepete atıyor ve hatta ödüyor. Bu yeni model çalışırken çok temel bir engelle karşılaştı: dünyadaki her mağaza kendi API'sini, kendi sepet mantığını, kendi stok yapısını ve kendi ödeme akışını farklı bir şekilde tasarlıyordu. Bir ajan Walmart'ta nasıl ürün bulacağını öğrendiyse, aynı bilgiyle Target'ta veya bir Shopify mağazasında işlem yapamıyordu. UCP — Universal Commerce Protocol, yani Evrensel Ticaret Protokolü — bu kaosu çözmek için doğdu.

UCP'yi en sade haliyle şöyle tarif edebiliriz: yapay zeka ajanları ile internet üzerindeki herhangi bir satıcı arasındaki konuşmayı standartlaştıran, açık kaynaklı bir iletişim protokolü. Tıpkı HTTP'nin web'in dili olması gibi, UCP de ajan çağı ticaretinin dili olmayı hedefliyor. Google'ın 11 Ocak 2026'da National Retail Federation konferansında resmi olarak duyurduğu bu protokol; Shopify, Etsy, Wayfair, Target ve Walmart başta olmak üzere 20'den fazla büyük ekosistem oyuncusuyla birlikte geliştirildi. Adyen, American Express, Best Buy, Flipkart, Macy's, Mastercard, Stripe, The Home Depot, Visa ve Zalando da resmi desteğini açıkladı.

Neden Yeni Bir Protokole İhtiyaç Vardı?

Bir yapay zeka ajanı internet üzerinde gezinirken karşılaştığı en büyük zorluk dağınıklık olmuştu. Her mağazanın stok API'si farklı, ödeme uçları farklı, kupon mantığı farklı, hatta kargo bilgisinin döndüğü alan adı bile farklı. Bir ajanı her mağazanın kendi sistemine ayrı ayrı entegre etmek hem ölçeklenebilir değildi hem de güvenliği zayıflatıyordu. UCP, bu noktada API'lerin "fişek özelliği" gibi davranmasını engelleyip ortak bir dil yaratıyor. Aynı zamanda satıcı tarafında da büyük avantaj sağlıyor: bir mağaza UCP uyumlu hale geldiğinde yalnızca Google'ın yapay zeka katmanına değil, protokolü kullanan tüm yapay zeka ajanlarına aynı anda görünür hale geliyor.

Ajan ve mağaza arasındaki ortak dil katmanı

İlginç olan şu: UCP, Google'ın kendi tekelinde değil. GitHub üzerinde açık kaynaklı olarak yayınlanan protokol, "Google'a ait bir mahalle" yerine "ticaretin internet protokolü" olmayı hedefliyor. Bu kararın stratejik tarafı çok net; Google, ajan tarafının zaten kendisinde olduğunu biliyor (Gemini, AI Mode, Search). Asıl mesele satıcı tarafının da bir araya gelmesi. Açık standart bunu mümkün kılıyor.

Protokolün Katmanlı Mimarisi

UCP yalın bir API değil; üst üste oturmuş dört katmandan oluşan bir mimari. En altta Transport (Taşıma) Katmanı yer alıyor; REST API, Agent2Agent (A2A) Protokolü ve Anthropic'in geliştirdiği Model Context Protocol (MCP) gibi farklı taşıma seçeneklerinin hepsi destekleniyor. Yani bir markanın UCP uygulamak için "yeni bir API mimarisi kurması" gerekmiyor; mevcut altyapısının üzerine adapte edebiliyor.

Onun üstünde Service (Hizmet) Katmanı var. Bu katmanda her hizmet (mesela "Shopping") sürümlü olarak tanımlanıyor. Üçüncü sırada Capabilities Framework (Yetenek Çerçevesi) geliyor. Burada checkout, ürün keşfi, kargo, indirim, kimlik bağlama ve sipariş yönetimi gibi modüler ticaret işlevleri tanımlı. En tepede ise Extensions (Uzantılar) sistemi yer alıyor — markaların kendi özel iş kurallarını protokole yamamak için kullandığı esnek bir katman. Bu modüler yapı sayesinde küçük bir Shopify satıcısı yalnızca temel checkout yeteneğiyle başlayabilirken, Walmart gibi devler kimlik bağlama, sadakat ve karmaşık iade akışlarını da entegre edebiliyor.

Discovery: Ajan Bir Mağazaya Nasıl "Merhaba" Diyor?

UCP'nin en zarif kısmı discovery (keşif) mekanizması. Her UCP destekli mağaza, /.well-known/ucp adresinde JSON formatında bir manifesto yayımlıyor. Bir ajan bu adrese tek bir istek atarak mağazanın hangi yetenekleri desteklediğini, hangi ödeme yöntemlerini kabul ettiğini, hangi servis sürümünü kullandığını ve hangi uzantılara sahip olduğunu öğreniyor. Bu sayede ajan, mağazanın iç dokümantasyonunu okumak zorunda kalmıyor; hardcode edilmiş entegrasyon ortadan kalkıyor. Bir mağaza yeni bir yetenek (mesela "iade onayı") eklediğinde, manifesto güncelleniyor ve tüm ajanlar bu değişikliği aynı anda öğreniyor.

Bu mantık aslında web'in 1994'lerdeki ruhunu hatırlatıyor: robots.txt ne kadar küçük bir dosyaysa da arama motorlarının siteyi nasıl ele alacağını belirleyen kritik bir kontrat olmuştu. .well-known/ucp da ajan çağında benzer bir rol üstlenecek gibi duruyor.

Temel İşlemler: Ürün Keşfinden Siparişe Kadar

UCP, bir ticaret döngüsündeki yedi temel işlemi standartlaştırıyor: ürün keşfi, sepet yönetimi, checkout, indirim uygulama, kargo, kimlik bağlama ve sipariş yönetimi. Mart 2026 itibarıyla protokol ayrıca çoklu ürün sepeti desteğini de kazandı; yani bir ajan tek seferde 12 farklı varyantı aynı anda sepete ekleyebiliyor. Bu özellik, "kombin oluştur" veya "mutfak setini tamamla" gibi karmaşık satın alma niyetleri için kritik. Kimlik bağlama ise sadakat puanları, üyelik fiyatları ve müşteri geçmişine bağlı kişisel indirimlerin ajan tarafından otomatik kullanılabilmesini sağlıyor.

Ödeme Mimarisi: Instrument ile Handler Ayrışması

Klasik e-ticarette ödeme yöntemi (Visa, Mastercard, Shop Pay, PayPal) ile ödeme işlemcisi (Stripe, Adyen, Worldpay) sıkça karıştırılır. UCP bu iki kavramı mimari olarak ayrıştırıyor. Instrument kullanıcının kullandığı ödeme yöntemini, handler ise bu yöntemi işleyen tarafı temsil ediyor. Bir Shop Pay ile yapılan bir işlemin handler'ı doğrudan Shopify olabilir; aynı kullanıcı bir başka mağazada aynı Shop Pay'i kullandığında handler farklı bir işlemci olabilir. Bu ayrışma, AP2 (Agent Payments Protocol) ile birleştiğinde ajanın sadece "ödemeyi al" demek yerine kriptografik olarak imzalı bir yetki ile çalışmasına izin veriyor.

A2A, MCP ve AP2 ile İlişkisi

UCP tek başına çalışmıyor; üç farklı protokolle birlikte çalışan bir ekosistemin parçası. A2A (Agent2Agent) ajanlar arası iletişimi standartlaştırıyor — örneğin alışveriş ajanınızın kargo ajanıyla, kargo ajanının da iade ajanıyla nasıl konuşacağını tanımlıyor. MCP (Model Context Protocol) bir LLM'in dış araçlara ve veri kaynaklarına nasıl bağlanacağını tanımlıyor. AP2 (Agent Payments Protocol) ise ajanın bir ödemeyi nasıl yetkilendirilmiş şekilde yapacağını tanımlıyor. UCP, bu üçlünün ticaret tarafındaki "ortak iş dili" işlevini görüyor.

Bu nokta, geliştiriciler için kritik: UCP'yi sıfırdan öğrenmek gerekmiyor; mevcut MCP veya REST entegrasyonunuzun üstüne UCP "shape"i giydirebiliyorsunuz. Google'ın yayımladığı Python SDK ile bir referans uygulamayı tek günde çalıştıran ekipler oldu; üretime almak elbette daha uzun, ama protokolün öğrenme eğrisi düşük.

Markalar İçin Ne Anlama Geliyor?

UCP'yi destekleyen bir markanın görünürlük denklemi tamamen değişiyor. Bugün bir ürünü Google'da aramanın yolu organik SEO ve Performance Max kampanyalarıydı; yarın bir kullanıcının Gemini'a "yağmurda nefes alan koşu ayakkabısı bul" dediğinde markanızın çıkması, UCP manifestonuzun ne kadar zengin olduğuna ve "rainproof", "breathable" gibi semantik etiketlerin yetenek katmanına ne kadar iyi gömüldüğüne bağlı olacak. Klasik SEO'nun, ürün katalog veri kalitesine doğru yer değiştirmesinin en somut göstergesi UCP.

Bunun ötesinde, UCP destekli bir mağaza Google AI Mode ve Gemini uygulaması içinde yer alan native checkout akışına dahil olabiliyor. Yani kullanıcı Gemini ile konuşmasını bırakmadan, alışverişi siz hiç sitenize çekmeden tamamlıyor. Bu, bir yandan dönüşüm oranı için harika bir haber; öte yandan markanın klasik "trafik" metriklerini ezberlemesi gereken bir devrim. Yeni dönemde markanız için kritik metrik ziyaretçi sayısı değil, ajan-temaslı satış oranı olacak.

Eleştiriler ve Açık Sorular

Her büyük standart denemesi gibi UCP de eleştirilerden payını alıyor. En önemli eleştiri "platform ekonomisinin perdelenmesi" ile ilgili. Eğer kullanıcılar ürünleri Gemini içinden alıyorsa, markanın müşteri verisine, yeniden pazarlamaya ve gelecekteki direkt ilişkiye ne ölçüde sahip olacağı belirsiz. Google bu konuda "merchant kontrolü" sözü veriyor, ama detaylar pratik uygulamada netleşecek. İkinci kritik soru güvenlik tarafında: yetki delegasyonunun nasıl iptal edileceği, sahte manifesto dosyalarının nasıl tespit edileceği ve AP2 mandatelarının nasıl korunacağı hâlâ aktif olarak tartışılıyor.

Sonuç: Bir Standart Doğuyor

UCP'nin hikayesi bir yönüyle TCP/IP'nin 1980'lerdeki halini hatırlatıyor: tek bir markanın değil, paydaşların oluşturduğu açık bir standardın internet boyunca yayılması. Eğer protokol şu anki ivmesini koruyabilirse — ki Shopify, Walmart, Target, Mastercard ve Visa'nın aynı odada olması iyi bir işaret — 2027 sonunda "UCP uyumlu olmak" zorunlu hijyen haline gelecek. SEO'nun 2003'te markaların gündemine girmesi gibi, UCP de 2026'da e-ticaret yöneticilerinin masasına oturuyor. Şimdi kazanan ekipler, protokolün mantığını anlayıp katalog ve checkout akışlarını yeniden tasarlayanlar olacak. Markanızın "ajan tarafından okunabilir" olmasını sağlamak, önümüzdeki on yılın e-ticaret altyapı projesi olacak.