Bir Yapay Zeka Asistanı Döngüdeyken Üyeyi Tanıma: Kimlik, Erişim ve Rıza

Kısa cevap

Bir yapay zeka asistanının bir sadakat üyesine yardım edebilmesi için üç sorunun asistan tarafından değil sistemleriniz tarafından çözülmesi gerekir. Bu üye kim? Tek bir çözümlenmiş kimlik, yani aynı kişi üç kısmi kayıttan oluşmaz. Asistan kimin adına hareket ediyor? Erişim bir üyenin hesabına bağlı olduğundan sistem tarafından o üyenin hesabıyla sınırlandırılmıştır. Üye neyi kabul etti? Üyenin kendisi tarafından belirlenen onay ve mesaj tercihleri, mesaj gönderildiğinde zorunlu kılınır ve bir asistanın değiştirebileceği bir şey değildir.

Bu parça, bir sadakat programını yapay zeka asistanlarına bağlamanın altındaki kimlik ve izin katmanını kapsamaktadır.

İşin içinde bir asistan olduğunda kimlik neden zorlaşıyor?

Bir üye kendisini bir mağazada tanıttığında veya uygulamanızda oturum açtığında sistemleriniz hangi hesabın kullanıldığını belirleyebilir. Tanımlanan bu etkileşimler mağazanız ve uygulama sistemleriniz aracılığıyla gerçekleştirilebilir. Yapay zeka asistanı, üye ile programınız arasına bir adım ekler. Asistan üye adına soru sorar, dolayısıyla sistemlerinizin aynı anda iki soruyu yanıtlaması gerekir: üyenin kim olduğu ve bu asistanın gerçekten onlar adına konuşmasına izin verilip verilmediği.

Ödeme sektörü halihazırda bu sorunun kendi versiyonu üzerinde çalışıyor. Google, 16 Eylül 2025'te Acente Ödeme Protokolü'nü (AP2) açıkladığında şunu yazdı: "Yapay zeka aracıları kullanıcılar adına işlem yapabilir; bu da bir aracının işlem yapma yetkisini güvenli bir şekilde doğrulamak, doğrulamak ve iletmek için ortak bir temel oluşturma ihtiyacını doğurur." AP2'nin yanıtlamaya yardımcı olduğu sorulardan ilki şöyle: "Yetkilendirme: Bir kullanıcının, bir temsilciye belirli bir satın alma işlemi yapması için belirli yetki verdiğini kanıtlamak."

Sadakat ekiplerinin bundan ders çıkarmak için temsilci ödemelerini çözmesine gerek yok. Aynı üç soru, yalnızca üyenin puanlarını okuyan bir asistan için de geçerlidir: üye kimdir, erişimi kim vermiştir ve hangi sınırlar dahilindedir.

Soru 1: Bu üye kimdir?

Bir asistan ancak arkasındaki kimlik kadar doğru olabilir. Mağaza kartı kaydı, e-ticaret hesabı ve e-posta abonesi olarak alışveriş yapan bir kişi varsa, asistan "bakiyem ne kadar?" diye sordu. bir parçayı rapor edecek ve gerisini kaçıracak.

Bu, kimlik çözümlemesini yapay zekaya yönelik sadakat çalışmaları için bir ön koşul haline getirir:

Bir kişi, bir kayıt. Kayıtları, mağaza ziyaretlerini, çevrimiçi siparişleri ve faturaları aynı üyeyle eşleştirin ve birisi iki kez kaydolduğunda tekrarların oluşmasını önleyin.

Tek oturum açma yolu. Üyeler programa birkaç ön kapıdan (siteniz, uygulamanız, bir ticaret platformu) ulaşırsa her biri aynı kimlikle, aynı profil eşleştirme ve kaydolma davranışıyla bitmelidir.

Kişiyi takip eden durum. Bir kanalda veya markada kazanılan seviyenin diğerlerinde de tanınması gerekir. Aksi takdirde asistan hangi kaydı okuduğuna bağlı olarak farklı cevaplar verir.

Soru 2: Asistan kimin adına hareket ediyor?

Üye tanındıktan sonra sıradaki soru asistanın neye erişmesine izin verildiğidir. Asistanları bağlamaya yönelik temel tasarım bu serinin başka bir yerinde ele alınmıştır, bu yüzden burada sadece kimlik ilkesini açıklıyoruz: erişim bir takıma değil, bir üyenin hesabına bağlı olmalı ve asistanın istediği şeye bağlı olmamalıdır.

Açık standartlar benzer bir fikri sunucu düzeyinde de uygular. Belirtimin OAuth yetkilendirme akışını kullanan HTTP tabanlı MCP dağıtımları için, Model Bağlam Protokolü'nün yetkilendirme belirtimi (sürüm 2026-07-28), MCP sunucularının "erişim belirteçlerinin amaçlanan hedef kitle olarak kendileri için özel olarak verildiğini doğrulaması GEREKİR" diyor. Başka bir deyişle, bir hizmet için verilen token, başka bir hizmette sessizce yeniden kullanılamaz.

Sadakat açısından bu, kısa bir test anlamına gelir: Bir üyenin asistanı başka bir üye hakkında soru sorarsa, yanıt, modelin bir yargılama çağrısı değil, sisteminizin reddi olmalıdır.

Soru 3: Üye neyi kabul etti?

Onay, AI asistanlarının en fazla riski taşıdığı yerdir; çünkü konuşma arayüzü, "üye bir soru sordu" ifadesini "üye bir şeyi kabul etti" şeklinde bulanıklaştırmayı kolaylaştırır.

Üç prensip onu temiz tutar:

Üyeler, kanallarınız aracılığıyla onayları kendileri belirler. Kanallar, konular ve sessiz saatler gibi tercihler sohbetten yapılan bir çıkarım değil, üyenin doğrudan kontrol ettiği bir yere aittir.

Onay, yalnızca iletiler depolandığında değil, gönderildiğinde de zorunlu kılınır. Kaydedilen ancak gönderme sırasında kontrol edilmeyen bir tercih kimseyi korumaz.

Geri çekilmek de anlaşmak kadar kolay olmalı. AB Genel Veri Koruma Yönetmeliği kapsamında, Madde 7(3) şunu belirtir: "Rızayı geri çekmek, rıza vermek kadar kolay olacaktır." Her mesaj yerine bir mesaj konusunu kapatmak gibi ayrıntılı seçimler bunu pratik hale getirir.

Yararlı bir genel kural: Bir asistan, bir üyenin mevcut tercihlerini açıklayabilir ancak pazarlama onayını değiştiren şey bu olmamalıdır. Avukatla kendi yasal yükümlülüklerinizi kontrol edin; bu tasarım rehberliğidir, hukuki tavsiye değildir.

SocialHub.AI kimliği, erişimi ve izni nasıl ele alır?

Kanallar arasında bir üye. SocialHub.AI'nin Birleştirilmiş Noktalar sayfasında "Tek kimlik, aynı kişiyi markalar, mağazalar ve kanallar arasında çözer" diyor. Üyeler sayfası, aynı kişinin program başına yalnızca bir kez tek bir profilde birleştirildiğini, aynı anda iki kez kayıt yaptırsalar bile kopyaların olmayacağını ve karşılama noktalarının ve katılımların bir kez kaydedildiğini ekler.

Tek oturum açma işlemi. Üye Portalı sayfasına göre portal, Shopify, kurumsal siteler ve yerel uygulamalara yerleşiyor ve "Her yol bir oturum açma sürecini paylaşıyor, dolayısıyla profil eşleştirme ve katılım aynı şekilde davranıyor." Aynı sayfada, tekli oturum açmanın bugün yerleştirilebileceği ve son oturum açma işleminin gerçek alanlarda hâlâ doğrulamayı beklediği belirtiliyor.

Erişim üyeye bağlıdır. Üyelere yönelik iki AI seçeneği, AI Frontier sayfasında Mevcut olarak listelenmiştir:

Sadakat Danışmanı, üye portalında üyenin kendi puanları, kademe ilerlemeleri, kuponları ve ödülleriyle ilgili sorularını yanıtlayan bir asistandır. Salt okunurdur. Sadakat Danışmanı, üyenin gerçek ödüllerini ve bakiyesini kullanarak bir kullanım kartı önerebilir. Asistan puan harcamaz veya ödülü vermez; kullanım yalnızca üyenin bunu portalın ayrı kullanım akışı aracılığıyla açıkça onaylamasından sonra gerçekleşir.

Bir üyenin halihazırda kullanmakta olduğu AI asistanı için portalından salt okunur, salt sorgulanabilir bir anahtar oluşturduğu kendi asistanınızı bağlayın. Sayfada bu anahtarın "hesaplarına sabitlendiği ve başka kimsenin verilerine ulaşılamadığı" belirtiliyor. Üyelere bağlı bu MCP anahtarı yalnızca sorguya yöneliktir ve Danışmanın teklif kartı akışından ayrıdır.

Geliştirici dokümanlarında üyenin kendi verilerini böyle bir anahtar altında döndüren şey puan ve ödül aramalarıdır. Program kuralları araması, herhangi bir üyeye özel olmayan genel program gerçeklerini döndürür.

Üye kontrollerine izin verin. Üye Portalı sayfasında üyeler dili, kanalı, sessiz saatleri ve ilgi alanlarını belirler ve bireysel mesaj konularından çıkabilir; "Konu seçimleri gönderim sırasında zorunlu kılınıyor, dolayısıyla bir tanesini kapatmak aslında bu tür mesajları durdururken geri kalanı gelmeye devam ediyor." Tahminler geçerli kontrolleri atlamaz. Temsilcilere verilen puanlar ve kuponlar varsayılan olarak insan incelemesine sunulurken, eski otomatik ekipler otomatik olarak kalır. Geri kazanma mesajları, gönderme yolunun onayına, sıklığına ve diğer teslimat kontrollerine bağlı olarak, eylem donanımı inceleme adımı olmadan otomatik olarak gönderilebilir.

Personel araçları da aynı çizgiye saygı gösterir. Geliştirici belgelerinde, MCP aracılığıyla üye oluşturan veya üye arayan personel tarafı aracı, pazarlama izninin bu araç aracılığıyla etkinleştirilmediğini belirtir.

Bu ne değil. Yukarıdaki her şey üyelerin kendi asistanlarıyla ve kendi marka kanallarınızla ilgilidir. Bu makale, üçüncü taraf bir alışveriş acentesinin ödeme sayfasındaki üyelerin tanınmasını veya müşteri adına sipariş veren yapay zeka temsilcilerini kapsamamaktadır.

Kontrol listesi: Üye kimliğiniz yapay zeka asistanlarına hazır mı?

1. Kopyaları sayın. Mağazada, internette ve e-postada birden fazla kayıt olarak kaç üye mevcut? Herhangi bir asistan eklemeden önce bu sorunu düzeltin.

2. Her oturum açma yolunu haritalayın. Her biri aynı katılım işlemiyle aynı üye kimliğiyle bitmelidir.

3. Kimin yapay zeka erişimi verebileceğine karar verin. İdeal olarak üyenin kendisi, kontrol ettiğiniz bir sayfadan ve oradan iptal edilebilir.

4. Erişimi bir üyeye bağlayın. Bir üyenin asistanının başka bir üyenin kaydına ulaşamadığını test edin.

5. Onay değişikliklerini sohbetin dışında tutun. Asistanların tercihleri açıklamasına izin verin; üyelerin bunları portalınızda değiştirmesine izin verin.

6. Gönderim sırasında yaptırımı kontrol edin. Bir test üyesi için bir konuyu kapatın ve bu türden bir sonraki mesajın gelmediğini onaylayın.

7. Kayıt olmak kadar para çekme işlemini de kolaylaştırın. Her biri için tıklamaları sayın.

Sıkça sorulan sorular

Bir marka, yapay zeka asistanının hangi üye için hareket ettiğini nasıl biliyor? Çünkü erişim bir üyenin hesabına veriliyor, görüşmeden çıkarılmıyor. SocialHub.AI ile üye, üye portalından kendi hesabına bağlı salt okunur bir anahtar oluşturur ve bu anahtar yalnızca kendi sadakat verilerine ulaşabilir.

Bir AI asistanı, bir üyenin pazarlama iznini değiştirebilir mi? Olmamalı. Üyeler, kontrol ettiğiniz kanallarda onay ve tercihleri kendileri değiştirmelidir. SocialHub.AI'nin Sadakat Danışmanı salt okunurdur (bir ödeme kartı önerebilir, ancak ödeme yalnızca üye bunu portalın ayrı akışında onayladıktan sonra çalışır) ve üyeler, üye portalındaki kanalları ve mesaj konularını yönetir. Konu tercihleri bir tasarım örneğidir, tam yasal uyumluluk iddiası değildir; avukatınızla olan yükümlülüklerinizi kontrol edin.

Yapay zeka temsilcileri için neden tek bir müşteri kimliği daha önemli? Asistan hangi kaydı okursa o kayıttan cevap verir. Bir kişi birden fazla kayda bölünürse asistan, puanlar ve durum hakkında kısmi veya çelişkili yanıtlar verir.

Endüstri standartları temsilci kimliğini ve yetkisini ele alıyor mu? Ortaya çıkıyorlar. Google'nin Temsilci Ödemeleri Protokolü (2025), diğer konuların yanı sıra, bir kullanıcının bir satın alma işlemi için bir temsilciye yetki verdiğini nasıl kanıtlayabileceğini ele alır. Belirtimin OAuth yetkilendirme akışını kullanan HTTP tabanlı MCP dağıtımları için, MCP yetkilendirme belirtimi her MCP sunucusunun o sunucu için bir erişim belirtecinin verilip verilmediğini kontrol etmesini gerektirir, dolayısıyla bir sunucu için verilen belirteç başka bir sunucu tarafından kabul edilmez.

AB GDPR iznin geri çekilmesi konusunda ne diyor? AB'nin GDPR 7(3). maddesi şöyle diyor: "Rıza vermek kadar geri çekilmek de kolay olacaktır." Avukatınızla olan yükümlülüklerinizi kontrol edin.