Her şirketin neden bir MCP stratejisine ihtiyacı var?

Bir satış müdürü düşünün. Telefonunu çıkarıp ChatGPT’ye bir soru soruyor, aldığı cevap fena değil ama işine yaramıyor. Aklından geçen tek şey “keşke bu bizim CRM’deki müşterileri de bilse” oluyor. Bu küçük sahne, son bir yılda yapay zekâ dünyasında olan en önemli değişimi özetliyor. Asistanlar artık çok akıllı ama sizin şirketinizden habersizler. Onları şirketinizin verisiyle tanıştırmanın yolu da MCP’den geçiyor.

MCP’nin açılımı Model Context Protocol. Adı teknik görünse de fikri oldukça basit. Bu yazıda MCP’yi teknik terimlere boğmadan, bir işletme sahibinin gözünden anlatmaya çalıştık.

MCP nedir?

En kısa tarifle MCP, yapay zekâ asistanlarının dış sistemlere bağlanmak için kullandığı ortak bir dil. Anthropic bu standardı Kasım 2024’te açık kaynak olarak yayımladı. Başta “bir şirketin daha kendi standardı” diye bakanlar oldu ama işler hızlı gelişti. OpenAI Mart 2025’te ChatGPT’ye MCP desteği ekledi, ardından Google ve Microsoft geldi. Aralık 2025’te de protokol, Linux Vakfı çatısı altında kurulan Agentic AI Foundation’a devredildi. Kısacası MCP artık tek bir firmanın değil, bütün sektörün ortak standardı.

Bunu anlatırken genelde USB-C örneğini veriyoruz. Eskiden her telefonun ayrı şarj kablosu vardı, şimdi tek kablo hepsine yetiyor. MCP de yapay zekâ tarafında aynı işi görüyor. Sisteminiz için bir kez MCP sunucusu hazırlıyorsunuz, MCP’yi destekleyen her asistan o sunucuyu kullanabiliyor.

Ne kadar yaygınlaştığını rakamlar da gösteriyor. Protokolün resmî blogundaki verilere göre Aralık 2025’te MCP yazılım kitleri ayda 97 milyondan fazla indiriliyordu ve 10.000’in üzerinde aktif MCP sunucusu vardı. Bugün ChatGPT, Claude, Gemini, Microsoft Copilot, Cursor ve Visual Studio Code gibi araçların hepsi MCP ile çalışıyor.

MCP hangi sorunu çözüyor?

Yapay zekâ modelleri tarih de bilir, yazılım da, hukuk da. Ama hangi ürününüzün stokta kaldığını, bir müşterinizin geçen ay ne istediğini ya da hangi teklifin hâlâ onay beklediğini bilemezler. Çünkü bu bilgiler sizin CRM’inizde, ERP’nizde, Excel dosyalarınızda duruyor ve asistanın oraya bir yolu yok.

MCP’den önce bu yolu açmak isteyen şirket, her yapay zekâ aracı için ayrı bir entegrasyon yazdırmak zorundaydı. Dört sisteminiz ve üç farklı asistanınız varsa on iki ayrı entegrasyon demekti bu. Hem pahalı, hem de bakımı tam bir baş ağrısı. MCP ile hesap değişiyor. Her sistem için bir sunucu yazılıyor ve o sunucu bütün asistanlarla konuşabiliyor.

İşin güzel tarafı şu ki asistan bu bağlantıdan sonra genel bilgiyle konuşan bir sohbet aracı olmaktan çıkıyor. Sizin verinize bakarak cevap veren, gerektiğinde sizin yerinize iş yapan bir ekip arkadaşına dönüşüyor.

MCP nasıl çalışır?

Arka planda üç parça var. Birincisi kullanıcının konuştuğu yapay zekâ uygulaması, yani Claude, ChatGPT, Copilot ya da şirket içinde geliştirilmiş bir asistan. Teknik dilde buna host deniyor. Host’un içinde çalışan ve her MCP sunucusuyla ayrı bağlantı kuran küçük bir parça daha var, ona da client diyoruz. Üçüncüsü ve sizin için en önemlisi MCP sunucusu. Sunucu, sisteminizin yapay zekâya açılan kapısı gibi düşünülebilir. Hangi verinin okunacağına, hangi işlemin yapılabileceğine o karar veriyor.

Bir sunucu asistana üç tür şey sunabiliyor. Araçlar bir iş yapar, mesela müşteri kaydı açar ya da stok sorgular. Kaynaklar okunacak veriyi sağlar, ürün kataloğu veya fiyat listesi gibi. Hazır istemler ise sık yapılan işler için önceden hazırlanmış şablonlardır.

Gerçek hayatta nasıl göründüğünü bir örnekle anlatalım. Bir satış temsilcisi asistana “Geçen hafta gelen taleplerden henüz dönmediklerimizi listele” yazıyor. Asistan bağlı sunuculara bakıyor, CRM sunucusunda talepleri listeleyen aracı buluyor, doğru filtrelerle çalıştırıyor ve sonucu düzenli bir liste olarak getiriyor. Temsilci tek bir ekran açmadan işini bitirmiş oluyor.

Teknik detayı merak edenler için ekleyelim. İletişim JSON-RPC 2.0 üzerinden kuruluyor. Sunucu aynı bilgisayarda çalışabileceği gibi internet üzerinden uzak bir servis olarak da sunulabiliyor. Şirketlerde genellikle kimlik doğrulamalı uzak sunucuları tercih ediyoruz.

Neden her şirketin bir MCP stratejisi olmalı?

MCP’yi sadece yazılım şirketlerini ilgilendiren bir konu gibi görmek yanıltıcı olur. Müşteri verisi tutan, satış ekibi olan, bir ürün ya da hizmet kataloğu bulunan her işletme bu değişimden etkilenecek. Bunu düşündüren birkaç sebep var.

Ekibiniz zaten yapay zekâ kullanıyor

Çalışanlarınızın önemli bir kısmı bugün bir asistanla çalışıyor, siz farkında olsanız da olmasanız da. Asistan şirket verisine ulaşamayınca iki şeyden biri oluyor. Ya çalışan müşteri listesini kopyalayıp sohbet penceresine yapıştırıyor, ki bu ciddi bir veri güvenliği sorunu. Ya da asistan genel geçer, işe yaramayan cevaplar veriyor. Kontrollü bir MCP bağlantısı kurduğunuzda hangi verinin, kim tarafından, hangi kurallarla kullanılacağına siz karar veriyorsunuz.

Müşterileriniz de sizi asistanlara soracak

Google, Ekim 2026’da işletmelerin kendi servislerini Google Arama ve Gemini’ye bağlayabileceği Connected Apps platformunu duyurdu. Bu bağlantı da MCP ile kuruluyor. ChatGPT tarafında da benzer bir yapı var. Yani çok yakında bir müşteri, ürününüzü ya da randevu takviminizi web sitenize hiç girmeden bir asistana soracak. On beş yıl önce web sitesi olmayan işletmeler nasıl geride kaldıysa, bu kanalda olmayanlar da benzer bir durumla karşılaşabilir.

Bir kez yapıyorsunuz, her yerde çalışıyor

MCP açık bir standart olduğu için bugün yazılan sunucu yarın çıkacak asistanlarla da çalışıyor. Bugün ekibiniz Claude kullanıyor, seneye şirket kararıyla Copilot’a geçebilir. Sunucunuza dokunmanız gerekmiyor. Bir sağlayıcıya bağımlı kalmamak, uzun vadede çok önemli bir rahatlık.

Eski yazılımınız yeniden değer kazanıyor

Yıllardır kullandığınız CRM ya da özel yazılımınızı çöpe atmanız gerekmiyor. Önüne konan bir MCP katmanı, aynı sistemi doğal dille kullanılabilir hâle getiriyor. Yıllar içinde biriktirdiğiniz veri, ilk defa bu kadar kolay sorgulanabilir oluyor.

Şirketlerde MCP nasıl kullanılır?

MCP’nin asıl faydası günlük işlerde ortaya çıkıyor. Birkaç somut örnek vermek en iyisi.

Satış ekiplerinde en sevilen kullanım takip işleri. Temsilci “Bu ay teklif verip dönüş alamadığımız müşterileri öncelik sırasıyla göster, her biri için kısa bir takip e-postası hazırla” diyor. Asistan CRM’den veriyi çekiyor, sıralıyor ve taslakları önüne koyuyor. Normalde yarım gün sürecek iş birkaç dakikada bitiyor.

Yat brokerliğinde de benzer bir tablo var. Broker, alıcının kriterlerine uyan tekneleri hem kendi portföyünde hem de uluslararası ilan veri tabanında tek cümleyle arayabiliyor. Teknenin fiyat geçmişini ve daha önce kimlerin ilgilendiğini aynı sohbet içinde görebiliyor.

Müşteri hizmetlerinde destek personeli bir siparişin durumunu, garanti bilgisini ve eski servis kayıtlarını tek soruyla öğreniyor. Yöneticiler “Geçen çeyreğe göre hangi bölgede satış düştü, sebebi ne olabilir?” diye sorup yorumlu bir özet alabiliyor. Saha ekipleri iş emirlerini telefondan sorgulayıp güncelleyebiliyor. Yeni işe başlayan biri de prosedürü bulmak için klasör klasör dolaşmak yerine sorusunu doğrudan asistana soruyor.

MCP’ye geçiş nasıl planlanmalı?

En iyi sonuç veren projeler küçük başlayanlar. Her şeyi aynı anda bağlamaya çalışmak yerine, en çok zaman kaybedilen tek bir iş akışını seçmek gerekiyor. Ekipte her gün tekrar tekrar sorulan bir soru varsa ilk sunucu ona cevap vermeli.

Sonra o soru için hangi sistemlere erişmek gerektiğine bakıyoruz. Burada verinin ne kadar temiz ve güncel olduğu çok önemli, çünkü asistan ancak eriştiği veri kadar iyi cevap verebiliyor. Ardından yetki tarafını konuşuyoruz. Asistan sadece okuyacak mı, kayıt da açabilecek mi? Satış temsilcisi ile genel müdür aynı veriyi görecek mi? Bu soruların cevabı projenin en başında net olmalı.

Araçları tanımlarken her birinin tek ve açık bir iş yapmasına dikkat ediyoruz. “Müşteri ara”, “teklif oluştur”, “stok sorgula” gibi net tanımlar, asistanın doğru aracı seçmesini kolaylaştırıyor. Hazır olunca küçük bir ekiple gerçek iş üzerinde deniyoruz ve hangi soruların iyi cevaplandığını, nerede iyileştirme gerektiğini ölçüyoruz. Bu arada hangi aracın kim tarafından ne zaman çağrıldığını kaydeden bir izleme yapısı kuruyoruz. İlk senaryo oturduktan sonra yeni araçlar ve yeni ekipler yavaş yavaş ekleniyor.

MCP’de güvenlik nasıl sağlanır?

Şunu açıkça söylemek gerekiyor. MCP, yapay zekâya şirket sistemlerinize bir kapı açmak demek. O kapının nasıl kilitlendiği, projenin belki de en önemli kısmı.

Cloud Security Alliance’ın MCP güvenlik rehberinde ve sektördeki örneklerde birkaç risk sürekli öne çıkıyor. Bunlardan ilki araç zehirlenmesi denen durum. Güvenilmeyen bir sunucunun araç açıklamalarına gizlenmiş talimatlar, asistanı veri sızdırmaya yönlendirebiliyor. Bir diğeri sonradan değişen araçlar. Bir kez onayladığınız aracın tanımı sonradan değiştirilirse, yeni hâli de eski onayın güvenini devralıyor. Gereğinden geniş yetkiyle çalışan sunucular, internetten indirilen ve kaynağı belli olmayan paketler, uzun süre açık kalan oturumlar ve düz metin saklanan anahtarlar da sık görülen sorunlar arasında.

Neyse ki önlemleri de belli. Uzak sunucularda OAuth 2.1 ile kimlik doğrulama ve TLS ile şifreleme kullanmak işin temeli. Her sunucuya sadece ihtiyacı kadar yetki vermek gerekiyor, okuma yapacak bir araca yazma yetkisi tanımlamanın anlamı yok. Silme, ödeme ya da toplu e-posta gibi geri dönüşü olmayan işlemlerde mutlaka bir insanın onay vermesini şart koşuyoruz. Onaylanan araç tanımlarını sabitliyor, değişiklikleri izliyoruz. Kritik sistemlerde hazır paket yerine sunucuyu kendimiz yazmayı tercih ediyoruz. Kişisel veriyle çalışan projelerde de KVKK tarafını en baştan değerlendiriyor, hangi verinin hangi yapay zekâ sağlayıcısına gittiğini netleştiriyoruz.

MCP ile API arasındaki fark nedir?

MCP, API’lerin yerine geçmiyor, onların üzerine kuruluyor. API yazılımların birbiriyle konuştuğu teknik arayüz ve her birinin kendine göre kuralları var. MCP ise yapay zekânın bu arayüzleri anlamasını ve doğru kullanmasını sağlayan bir katman. Bir MCP sunucusu arka planda çoğunlukla zaten var olan API’lerinizi çağırıyor. Farkı, araçların ne işe yaradığını asistanın anlayacağı bir dille anlatması ve bunu bütün asistanlar için aynı şekilde yapması.

Bu yüzden düzgün bir API altyapısı olan şirketler MCP’ye çok daha hızlı geçiyor. API’si olmayan eski sistemlerde ise önce verinin güvenli şekilde dışarı açılabileceği bir katman kurmak gerekiyor.

Sık sorulan sorular

MCP sadece büyük şirketler için mi?

Hayır. Beş kişilik bir ekip bile müşteri listesini, teklif dosyalarını ya da stok bilgisini asistana güvenli şekilde açarak ciddi zaman kazanabilir. Küçük işletmelerde çoğu zaman iyi düşünülmüş tek bir sunucu yetiyor.

Mevcut yazılımımızı değiştirmemiz gerekir mi?

Genellikle gerekmiyor. MCP sunucusu mevcut sisteminizin önüne eklenen bir katman. Yazılımınızın bir API’si varsa ya da veri tabanına güvenli erişim sağlanabiliyorsa, sistemi değiştirmeden kurulabiliyor.

Hangi yapay zekâ asistanları MCP’yi destekliyor?

Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor ve Visual Studio Code başta olmak üzere yaygın platformların neredeyse hepsi. Standart açık olduğu için listeye her ay yenileri ekleniyor.

Verilerimiz yapay zekâ şirketlerine mi gidiyor?

Sunucu, sadece sorulan soruyu cevaplamak için gereken veriyi asistana iletiyor ve neyin paylaşılacağına sunucuyu tasarlarken siz karar veriyorsunuz. Kurumsal planlarda yapay zekâ sağlayıcıları bu veriyi model eğitiminde kullanmayacaklarını taahhüt ediyor. Yine de hassas veri söz konusuysa hangi sağlayıcıyla, hangi sözleşme koşullarıyla çalıştığınıza bakmanızı öneririz.

Yapay zekâ yanlışlıkla kayıt silebilir mi?

İyi tasarlanmış bir sunucuda bu pek mümkün değil. Silme aracını hiç tanımlamayabilir ya da kritik işlemleri kullanıcı onayına bağlayabilirsiniz. Yetki sınırları sunucu tarafında belirlendiği için asistan, kendisine açılmamış bir işlemi yapamıyor.

Bir MCP projesi ne kadar sürer?

Kapsama bağlı. Tek bir sisteme okuma erişimi veren odaklı bir sunucu birkaç haftada devreye alınabiliyor. Birden fazla sistemi bağlayan, kayıt oluşturan ve detaylı yetkilendirme içeren kurumsal projeler birkaç ayı bulabiliyor.

Hazır MCP sunucularını kullanmak güvenli mi?

Google Drive, Slack ya da GitHub gibi servislerin resmî sunucularını gönül rahatlığıyla kullanabilirsiniz. Kimin yazdığı belli olmayan topluluk sunucularında ise dikkatli olmak lazım. Şirketinize özel sistemler için zaten hazır bir sunucu bulunmuyor, onun ihtiyacınıza göre yazılması gerekiyor.

MCP ile Google Connected Apps arasında nasıl bir ilişki var?

Google’ın Ekim 2026’da duyurduğu Connected Apps, işletmelerin servislerini Google Arama ve Gemini’ye bağlamak için MCP’yi kullanıyor. Bugün kuracağınız bir MCP sunucusu, platform Türkiye’de açıldığında müşterilerinize ulaşmanın yeni bir yolu olabilir.

Bilişim Atölyesi olarak MCP projelerinde nasıl destek veriyoruz?

2009’dan beri işletmelere özel yazılım, CRM ve API entegrasyonları geliştiriyoruz. MCP bizim için bu işin doğal bir devamı oldu. Çünkü iyi bir MCP sunucusu aslında iş süreçlerini anlayan, veriyi doğru kurgulayan ve güvenliği baştan düşünen bir yazılım projesi.

Genelde işe bir ihtiyaç analiziyle başlıyoruz. Hangi iş akışlarınızın asistanlarla hızlanabileceğini birlikte belirliyor, önceliği netleştiriyoruz. Sonra CRM’iniz, ERP’niz ya da özel yazılımınız için yetkilendirilmiş ve kayıt tutan sunucuyu geliştiriyoruz. API’si olan sistemlerinize doğrudan MCP katmanı ekliyoruz, API’si olmayanlarda önce veri erişim altyapısını kuruyoruz. Kimlik doğrulama, yetki sınırları, insan onayı ve izleme yapısı en baştan projenin içinde oluyor.

Kendi ürünlerimizde de aynı yolu izliyoruz. Yat Brokerage CRM, Konfigüratör, My Brand ve Saha Yönetimi gibi ürünlerimizi kullanan müşterilerimiz için MCP bağlantısını hazır hâle getiriyoruz. Proje bittikten sonra ekibinize eğitim veriyor, bakım ve geliştirmeye devam ediyoruz.

Şirketinizin verisini yapay zekâ asistanlarıyla nasıl güvenli şekilde buluşturabileceğinizi konuşmak isterseniz bize yazın. İlk görüşmede mevcut sistemlerinizi ve önceliklerinizi dinleyip size uygun bir başlangıç noktası öneriyoruz.

Kaynaklar: MCP resmî blogu, Wikipedia, Model Context Protocol, Cloud Security Alliance MCP güvenlik rehberi, TechCrunch