Universal Cart, Google’ın kanallar arası alışveriş sepeti; 19 Mayıs 2026’da duyuruldu. Universal Commerce Protocol (UCP) bir tüccarın sepetin içinde görünmek için entegre olduğu açık standarttır. 16 Eylül 2025’te yayımlanan ve kamuya açık GitHub deposunda sürdürülen Agent Payments Protocol (AP2), UCP’nin içinde otonom ajan ödemeleri için isteğe bağlı özelleşmiş bir katman olarak yer alır — Google’ın UCP SSS’i AP2’yi “UCP içinde özelleşmiş bir ödeme katmanı” olarak tanımlar, UCP güçlü checkout için bir zorunluluk değil. Google başka bir noktada da açıktır ve bu kolayca yanlış okunur: perakendeci Merchant of Record olarak kalır ve müşteri ilişkileri ile verisi üzerindeki tam kontrolü korur. Bu makale, tüccar iş sürecinde gerçekten neyin değiştiğini ve sonraki eylemlerin nerede duracağını soran e-ticaret pazarlama lideri, gelir lideri ve GM için tanımlayıcı bir okumadır.

Kısa yanıt

Universal Cart, Search, Gemini uygulaması, YouTube ve Gmail arasında kalıcı olan Google barındırmalı bir alışveriş sepetidir. UCP, tüccarın onun içinde görünmek için entegre olduğu açık protokoldür; AP2 ise otonom ajan senaryoları için UCP içinde isteğe bağlı bir ödeme katmanıdır ve bugün UCP güçlü checkout için gerekli değildir. UCP altında tüccar Merchant of Record olarak kalır ve müşteri ilişkileri ile verisi üzerindeki tam sahipliği korur; bu Google’ın kendi SSS’inde açıkça yazılıdır. Yakın vadeli üç tüccar eylemi: 14 Nisan 2026 ürün veri belirtimi güncellemesine karşı Merchant Center beslemesini doğru tutmak, entegrasyonu kapsamlamadan önce UCP geliştirici rehberini okumak ve Native ile Embedded checkout yolları arasında rehberdeki ölçütlerle karar vermek.

Üç parça ve Google’ın onları nasıl tanımladığı

Universal Cart — tüketici ürünü

Google, Universal Cart’ı “akıllı bir alışveriş sepeti ve Google’da alışveriş için yeni merkeziniz” olarak tanımlar. Search, Gemini uygulaması, YouTube ve Gmail arasında çalışır. Duyuruda adı geçen lansman ortakları arasında Nike, Sephora, Target, Ulta Beauty, Walmart ve Wayfair bulunur; ayrıca Fenty ve Steve Madden gibi Shopify tüccarları da. Rollout bu yaz önce ABD’de Search ve Gemini uygulamasında başlar, YouTube ve Gmail sonrasında gelir. UCP güçlü checkout önümüzdeki aylarda Kanada ve Avustralya’ya, sonra Birleşik Krallık’a genişleyecek.

UCP — tüccarın entegre olduğu açık protokol

UCP geliştirici rehberi UCP’yi “dijital ticareti birleştiren yeni bir açık standart” olarak tanımlar; “Google Search’teki AI Mode ve Gemini uygulaması gibi AI yüzeylerinde doğrudan, anlık satın almalara” olanak sağlar. AP2, Google’ın Agent2Agent (A2A) protokolü ve Model Context Protocol (MCP) ile birlikte çalışabilir. REST API transport ve MCP binding sunar. UCP, Shopify, Etsy, Wayfair, Target ve Walmart ile birlikte geliştirilmiştir. Tüccar entegrasyonu mevcut bir Merchant Center hesabı ve UCP güçlü checkout özelliğini varsayar.

AP2 — ajan senaryoları için isteğe bağlı ödeme katmanı

UCP SSS “AP2, UCP içinde özelleşmiş bir ödeme katmanı olarak kullanılabilir” ve “özellikle otonom AI ajan işlemlerini içeren gelecekteki senaryolar için yararlıdır” der. Google Cloud Blog’daki AP2 duyurusu (16 Eylül 2025) AP2’yi “ajanlar ile tüccarlar arasında güvenli, uyumlu işlemler için ortak bir dil sağlayan açık, paylaşılan protokol” olarak çerçeveler ve belirtimi kamuya açık bir GitHub deposunda yaşar (google-agentic-commerce/AP2, en son sürüm v0.2.0 tarihi 28 Nisan 2026, örneklerde hâlâ bir Gemini Preview modelinin adı geçer). AP2 üç Mandate türü kullanır — Intent, Cart ve Payment — her biri W3C Verifiable Credential olarak ifade edilir.

Bu belgelerden doğrudan çıkan iki olgu: AP2 bugün UCP güçlü checkout için gerekli değildir ve AP2 belirtimi hâlâ aktif sürüm gelişimindedir. UCP entegrasyonunu kapsamlamayan bir tüccarın başlamak için bir AP2 akışı tasarlaması gerekmez. Bu, UCP SSS’inin ve AP2 sürüm kadansının makul bir okumasıdır; bunu bir Google taahhüdü olarak değil editoryal çıkarım olarak değerlendirin.

Merchant of Record — tüccar konuşmasını değiştiren düzeltme

Google’ın UCP SSS’i, kendi ifadesiyle, “Müşteri ilişkileri ve verisi üzerindeki tam kontrolü koruyarak Merchant of Record olarak kalırsınız” der. UCP güçlü checkout özelliğine ilişkin Merchant Center yardım sayfası tutumu tekrarlar: perakendeci seller of record olarak kalır ve entegrasyonu spesifik checkout gereksinimlerini koruyacak şekilde özelleştirebilir. Bunun anlamı, müşteri sahipliği açısından bir UCP işleminin bir marketplace işlemi olmadığıdır. Bu Google tarafında bir yorum meselesi değildir; SSS bunu doğrudan ele alır.

Bu ayrım önemlidir çünkü UCP çalışmasını planlayan bir tüccar liderinin, mevcut operasyonel işlevlerinden hangilerinin hâlâ kendilerinde kaldığını bilmesi gerekir. UCP altında vergi tahsilatı, dolandırıcılık tespiti ve satış sonrası deneyim tüccara aittir. UCP’nin bir marketplace gibi davranacağı — müşteri ilişkisinin Google’a geçeceği — varsayımıyla gelen okuyucu, bu varsayımı yanlış kabul etmeli ve SSS’e göre yeniden konumlandırmalıdır.

Native ve Embedded checkout — iki entegrasyon yolu

UCP SSS ve Native checkout geliştirici rehberi iki entegrasyon yolunu tanımlar.

  • Native. “Daha derin bir API entegrasyonu sağlarsınız, böylece checkout mantığını doğrudan AI yüzeyinin içinde ele alabiliriz.” Native rehberi, tüccarın beş uç noktaya sahip bir RESTful API sunmasını gerektirir — checkout-session için Create, Retrieve, Update, Complete ve Cancel — ve ödeme adımında Google Pay tokenization verisini kabul etmesini. UCP olayları için BigQuery isteğe bağlı bir analytics deposu olarak listelenir.
  • Embedded. “Kullanıcıyı kontrol ettiğiniz, bizim yüzeyimize gömülü bir checkout arayüzüne yönlendiririz.” Bu yol, Native’in tüccarın korumak istediği spesifik checkout ögelerini desteklemediği durumlarda kullanılabilir.

Native rehberi ödeme handler’ı olarak açıkça Google Pay’i belgeler ve tüccarın Payment Service Provider’ının (PSP) Google Pay token’larını işleyebilmesini gerektirir; UCP SSS’ine göre “çoğu büyük küresel PSP Google Pay’i destekler.” Native rehberi ek üçüncü taraf handler’larını adlandırmaz ve özelliğe ilişkin Merchant Center yardım sayfası şu anda Google Wallet’ta saklanan Funding Primary Account Numbers’ı ödeme kaynağı olarak referans alır.

Raporlama — belgeler ne diyor ve ne demiyor

Native checkout geliştirici rehberi, tüccarın kablo çekebileceği bir analytics deposu olarak “BigQuery for UCP events (optional)” listeler. UCP SSS’i, UCP güçlü checkout Merchant Center yardım sayfası ya da Native checkout rehberinin hiçbiri UCP işlemlerine adanmış spesifik bir Merchant Center raporunu bugün belgelemez. Bir tüccar liderinin çıkarımı şudur: UCP işlemleri için ölçüm tasarımı henüz plug-and-play bir Merchant Center panosu değildir; tüccarın kurmayı seçtiği bir olay pipeline’ıdır. Bu, rehberlerin durumundan editoryal bir çıkarımdır, Google taahhüdü değildir.

Tamamlanmış bir işlemin tüccarın kendi web sitesinde bir oturum ürettiği klasik varsayımını bu ışıkta yeniden değerlendirmek gerekir. Ödeme adımı bir Google yüzeyinin içinde Google Pay tokenization aracılığıyla gerçekleştiğinde, tüccarın karşısında atıflandırılacak bir klasik web-analytics oturumunun bulunacağını varsayması makul değildir. UCP farkındalıklı bir ölçüm tasarımı, otomatik bir devir beklemek yerine UCP olay verilerini (yapılandırıldığında BigQuery) mevcut web analytics ile birleştirebilir. Bu, Native mimarisinin makul bir okumasıdır; rehberler uçtan uca bir atıf tarifi vermemektedir.

UCP checkout’u aslında nerede yüzeye çıkar

UCP SSS, UCP’nin doğrudan anlık satın almalara olanak sağladığı AI yüzeyleri olarak “Google Search’teki AI Mode ve Gemini uygulaması”nı adlandırır. Universal Cart duyuru blogu ek olarak sepetin kalıcı olduğu yüzeyler olarak YouTube ve Gmail’i adlandırır. İki kaynak tutarlıdır ama bir tüccar lideri bunları her klasik Google Search sonucunun şimdi bir checkout içerdiği anlamına gelecek şekilde okumamalıdır. AI Mode spesifik bir Search deneyimidir; klasik on-mavi-link sonuç sayfası aynı yüzey değildir. Sepetin bugün nerede göründüğünü abartan bir dahili not yazmadan önce bunu içselleştirmek yararlıdır.

UCP’yi bir tüccarın zaten bildiği yollarla karşılaştırmak

Aşağıdaki karşılaştırma yalnızca Merchant of Record düzeltmesi yerine oturduktan sonra yararlıdır. Bir UCP işlemi bir marketplace işlemiyle aynı değildir; müşteri sahipliği tam olarak tüccarda kaldığı için.

Yolİşlem nerede tamamlanırMerchant of RecordMüşteri veri sahipliği
Klasik organik Search → tüccar sitesi → tüccar checkoutTüccarın kendi sitesiTüccarTüccar
Shopping reklamı → tüccar sitesi → tüccar checkoutTüccarın kendi sitesiTüccarTüccar
Marketplace listesi (Amazon, Walmart marketplace)MarketplaceMarketplaceMarketplace
UCP güçlü checkout (Native ya da Embedded) AI Mode / Gemini uygulamasıGoogle yüzeyiTüccar (UCP SSS’e göre)Tüccar (UCP SSS’e göre)

Akademik araştırma — bir tüccarın güvenlik duruşu hakkında bilmesi gerekenler

Doğrulama tarihi itibarıyla, UCP ya da Universal Cart üzerine spesifik hakem-değerlendirmeli literatür henüz mevcut değildir; bu makale için ayrıntı denetimine kaydedilen aramalar hakem-değerlendirmeli bir venue yayını tespit etmedi. AP2 güvenlik duruşu üzerine preprint literatürü vardır ve adlandırılmayı hak eder. Debi, Zhu ve Sen Gupta’nın “Whispers of Wealth: Red-Teaming Google’s Agent Payments Protocol via Prompt Injection” çalışması, 30 Ocak 2026’da gönderilmiş (18 Mayıs 2026’da revize edilmiş), Gemini 2.5 Flash ve Google ADK çerçevesiyle inşa edilmiş bir AP2 tabanlı alışveriş ajanına AI red-teaming metodolojisi uyguladı. İki saldırı tekniği — Branded Whisper Attack ve Vault Whisper Attack — ürün sıralamasını manipüle etmiş ve hassas kullanıcı verisi çıkarmıştır. Makalenin katkısı, basit adversarial prompt’ların AP2 aracılı satın alma akışlarında ajan davranışını altüst edebildiğini göstermesidir.

Kapsam sınırı önemlidir. Whispers of Wealth çalışması bir AP2 tabanlı ajanı değerlendirir, Universal Cart ürününün tamamını ya da geniş UCP entegrasyon akışını değil. Bulgular bu nedenle en doğrudan olarak UCP SSS’inin AP2’nin mevcut kullanım durumu olarak tanımladığı gelecekteki AP2 aracılı ajan senaryoları hakkında bilgilendiricidir. AP2 çalışmasını kapsamlayan bir tüccar akışı tasarlamadan önce makaleyi okumalıdır; yalnızca UCP (AP2 olmayan) checkout kapsamlayan bir tüccarın bu spesifik çalışmanın doğrudan kapsamadığı farklı bir tehdit modeli vardır.

Bir tüccarın şu anda gerçekten yapabileceği

Üç eylem mevcut dönemi taşır ve üçü de nihai entegrasyon kararından bağımsızdır.

  • Merchant Center ürün veri belirtiminin mevcut beslemeyle karşılandığını ve 14 Nisan 2026 güncellemesinin yansıtıldığını teyit edin — yeni video link özniteliği 30 Haziran 2026’da hizmet ve kalite doğrulamasına başlıyor.
  • Native ile Embedded arasında karar vermeden önce UCP geliştirici rehberini baştan sona okuyun ve Native checkout rehberini de — karar bir kapsam kararıdır, bir konumlandırma kararı değildir.
  • AP2 GitHub deposunu bir kez okuyun, sürüm kadansını ve örneklerdeki preview-model notunu not edin ve AP2 incelemesini takvime yazın, mevcut sprint’e değil.

Universal Cart, UCP ve AP2 neler değildir

Özet kapsamdan kolayca edinilen ve adlandırılmayı hak eden dört yanlış okuma vardır.

  • Klasik Search’ün ikamesi değildir. UCP ile entegre olmayan tüccarlar klasik Search sonuçlarında eskisi gibi görünmeye devam eder. UCP bir checkout yüzeyi ekler; mevcutları kaldırmaz.
  • Otomatik değildir. Merchant Center kaydı, bir property’yi UCP’ye kaydetmez. Entegrasyon açıktır ve UCP rehberinde tarif edilen geliştirme çalışmasını gerektirir.
  • Müşteri sahipliği açısından bir marketplace değildir. UCP SSS, tüccarın Merchant of Record olarak kaldığını ve müşteri verisi ile ilişkilerini koruduğunu açıkça belirtir.
  • AP2 zorunlu bir akış değildir. Google AP2’yi UCP içinde özelleşmiş bir ödeme katmanı olarak, özellikle otonom ajan senaryoları için, tanımlar. UCP güçlü checkout, tüccarın başlamak için bir AP2 akışı tasarlamasını gerektirmez.

Kaynaklar ve kanıtlar

Kullanılan birincil Google kaynakları:

Referans verilen akademik preprint:

  • Debi, T., Zhu, W. ve Sen Gupta, P. (2026). Whispers of Wealth: Red-Teaming Google’s Agent Payments Protocol via Prompt Injection. arXiv preprint 2601.22569 (30 Ocak 2026’da gönderildi, 18 Mayıs 2026’da revize edildi). arxiv.org/abs/2601.22569.

FAQ

UCP tüccarın müşteri ilişkisini kaybetmesine neden olur mu?

Hayır. UCP SSS doğrudan şunu belirtir: “Müşteri ilişkileri ve verisi üzerindeki tam kontrolü koruyarak Merchant of Record olarak kalırsınız.” Müşteri sahipliği sorusunda bir UCP işlemi bir marketplace işlemi değildir.

UCP güçlü checkout için AP2 bugün gerekli mi?

Hayır. UCP SSS AP2’yi “UCP içinde özelleşmiş bir ödeme katmanı” olarak tanımlar; “özellikle otonom AI ajan işlemlerini içeren gelecekteki senaryolar için yararlı”dır. UCP güçlü checkout Google Pay tokenization ve tüccarın PSP’sini kullanır; AP2 isteğe bağlı bir katman olarak yanında durur.

Native ve Embedded checkout arasındaki fark nedir?

Native, tüccarın bir REST API (beş uç nokta) sunması ve Google’ın checkout mantığını AI yüzeyi içinde ele alması anlamına gelir. Embedded, alışverişçiyi Google yüzeyine gömülü tüccar kontrollü bir checkout arayüzüne yönlendirir. Native checkout rehberi API sözleşmesi için geliştirici referansıdır.

UCP işlemleri nasıl raporlanır?

Native checkout rehberi, UCP olayları için BigQuery’yi isteğe bağlı bir analytics deposu olarak listeler. UCP SSS’i ya da Merchant Center yardım sayfası bugün UCP işlemleri için özel bir Merchant Center raporunu belgelemez. Ölçüm tasarlayan bir tüccar UCP olay verisini otomatik bir pano yerine kurulacak bir pipeline olarak değerlendirmelidir.

Hangi Google yüzeyleri UCP güçlü checkout’u çalıştırır?

UCP SSS, doğrudan anlık satın almalara olanak sağlayan AI yüzeyleri olarak “Google Search’teki AI Mode ve Gemini uygulaması”nı adlandırır. Universal Cart duyurusu sepetin kalıcı olduğu yüzeyler olarak YouTube ve Gmail’i ekler. Klasik on-mavi-link Search sonuç sayfası AI Mode ile aynı yüzey değildir.

AP2 güvenliği üzerine akademik araştırma var mı?

Doğrulama tarihi itibarıyla UCP ya da Universal Cart üzerine spesifik hakem-değerlendirmeli literatür bu makale için kaydedilen aramalarda henüz mevcut değildir. AP2 spesifik olarak, Debi, Zhu ve Sen Gupta’nın arXiv preprint’i “Whispers of Wealth” AP2 tabanlı bir alışveriş ajanını red-team eder ve iki prompt injection saldırısı (Branded Whisper, Vault Whisper) raporlar. AP2 çalışmasını kapsamlayan bir tüccar, ajan akışını tasarlamadan önce makaleyi okumalıdır.

Tüccar işini Merchant Center beslemesi ve UCP entegrasyon kararında sabitleyin, AP2’yi sprint’e değil takvime yazın

Universal Cart, UCP ve AP2 üç farklı olgunluk seviyesinde durur — rollout aşamasındaki bir tüketici ürünü, belgelenmiş bir geliştirici rehberine sahip açık bir entegrasyon protokolü ve belirtimi hâlâ aktif sürüm gelişiminde olan özelleşmiş bir ödeme katmanı. Google’ın kendi SSS’i, UCP altında tüccarın Merchant of Record statüsünü ve müşteri sahipliğini koruduğunu ve AP2’nin bugün UCP güçlü checkout için isteğe bağlı olduğunu açıkça belirtir. Yakın vadeli tüccar eylemleri, Merchant Center beslemesini 14 Nisan 2026 belirtim güncellemesine karşı doğru tutmak, UCP geliştirici rehberini okuyup Native ile Embedded arasında kapsam gerekçesiyle seçim yapmak ve gelecekteki herhangi bir AP2 çalışmasını kapsamlarken Whispers of Wealth bulgularını not etmektir. UCP’yi bir marketplace, AP2’yi bir zorunluluk ya da Universal Cart’ı varsayılan olarak tüccarın klasik oturumunu kaldıran bir kaymayı olarak sunan herhangi bir çerçeveleme, Google dokümantasyonunun söylediğinin önüne geçiyordur. Belgelerden başlayın; geri kalanı editoryal okuma olarak değerlendirin.

Ekibiniz bir Universal Cart entegrasyonunu kapsamlıyorsa ya da UCP’nin gerektirdiğini AP2’nin daha sonra gerektirebileceğinden ayırt etmeye çalışıyorsa, odaklanmış bir editoryal ve tüccar-veri incelemesi belirtim-farkındalıklı bir hazırlık haritası üretebilir — Merchant Center beslemesi doğruluğu, Native ile Embedded seçimi ve Whispers of Wealth bulgularını kullanarak AP2 duruşunun incelenmesi.

UCP entegrasyon hazırlık haritası talep edin

UCP’ye henüz entegre olmayan tüccarlar için aynı disiplin içeriye dönüktür: Merchant Center beslemesinin 14 Nisan 2026 belirtim güncellemesine karşı denetimi; böylece entegrasyon kararı geldiğinde besleme darboğaz olmaz.

Merchant Center beslemenizi 2026 belirtim güncellemesine göre denetletin