Kısa cevap
Web sitesine chatbot eklemek genellikle sağlayıcının widget kodunu siteye yerleştirmekle başlar; çalışır bir müşteri süreci için bu tek başına yeterli değildir. Onaylı bilgi tabanı, alan adı izinleri, ekip devri, iletişim tercihleri ve CRM bağlantısı hazırlanmalı; dış sitedeki gerçek ziyaretçi görünümünden soru ve takip akışı test edilmelidir.
Önce chatbotun ne yapacağını belirleyin
Botun görevi hizmet sorularını yanıtlamak mı, başvuru toplamak mı, randevu talebini ekibe aktarmak mı? Bu üç ihtiyaç farklı veri ve kontrol gerektirir. İlk sürüm için sınırlı bir görev seçmek, botun gereksiz sözler vermesini ve ekibin takip edemediği kayıtlar üretmesini azaltmaya yardımcı olur.
Yetki sınırlarını da baştan yazın. Chatbot bir randevu isteğini kaydedebilir ama takvim uygunluğu doğrulanmadan randevuyu kesinleştirmemelidir. Yayımlanmış fiyat yoksa tutar uydurmamalıdır. Sağlık, finans veya hukuk gibi uzman kararı gerektiren konularda bilgi sunma ile karar verme arasındaki ayrım korunmalıdır.
Chatbot bilgi tabanına hangi bilgiler eklenmeli?
İşletme adı, hizmet tanımları, çalışma saatleri, şube iletişimi ve sık sorulan sorular iyi bir başlangıçtır. Fiyat yayımlanacaksa geçerlilik ve kapsam açık olmalıdır. Metinler birbiriyle çelişmemeli; eski bir PDF ile güncel bir web sayfasının farklı bilgi vermesi durumunda hangisinin kullanılacağı belirlenmelidir.
Bilgi tabanına içerik eklemek çoğu kurulumda model ağırlıklarının yeniden eğitilmesi değildir. İlgili metinler yanıtın bağlamına getirilir. Bu yöntem güncel bilgileri kullanmaya yardımcı olsa da hatasızlık veya güvenlik garantisi sağlamaz. Kaynağın yayımlanmış olması ve yanıtın doğru kaynaktan türetilmesi ayrıca kontrol edilir.
- Hizmetin kapsamı ve kapsam dışı konular
- Gerçek çalışma saatleri ve iletişim yolları
- Yayımlanmasına izin verilen güncel fiyat/koşullar
- İptal, değişiklik ve geri dönüş süreçleri
- Cevap bulunmadığında uygulanacak insan desteği yolu
Widget kodunu siteye yerleştirme adımları
Sağlayıcınızdan firmanıza ait kurulum kodunu ve izin verilen alan adlarını alın. Özel geliştirilmiş sitede kod ortak sayfa şablonuna eklenebilir; içerik yönetim sistemlerinde tema veya güvenilir kod ekleme alanı kullanılabilir. Yönetici erişiminiz yoksa site sorumlusundan destek isteyin; tema dosyalarını rastgele değiştirmeyin.
Kod yalnızca herkese açık widget ayarlarını içermelidir. AI sağlayıcısının API anahtarı veya veritabanının yönetici anahtarı HTML, tarayıcı JavaScript'i veya ekran görüntüsünde bulunmamalıdır. Kurulumdan sonra izinli alan adının, site güvenlik politikasının ve mobil ekran düzeninin bileşeni engellemediğini kontrol edin.
- Önce mevcut site sürümünün geri dönüş yolunu hazırlayın.
- Kurulum kodunun doğru firmaya ait olduğunu kontrol edin.
- Kodu ilgili site şablonuna yalnız bir kez ekleyin.
- Masaüstü ve telefonda, oturum açmamış ziyaretçi olarak deneyin.
- Alan adı veya güvenlik hatasını kuralları bütünüyle kapatarak çözmeyin.
Canlı destek ve müşteri kaydı nasıl bağlanmalı?
AI'dan insana geçiş düğmesi yalnız ekranda bir yazı olmamalıdır. Görüşmenin durumu değişmeli, temsilciye görünmeli ve önceki mesajlar korunmalıdır. Ekip mesai dışında veya çevrimdışıysa ziyaretçiye doğru beklenti verilmelidir; hiç kimse yanıtlayamıyorken 'temsilciniz hemen geliyor' demek güveni zedeler.
İletişim bilgisi istenirken amaç açık olmalıdır. Kişinin yalnız bilgi istemesi ile aranmak veya pazarlama mesajı almak istemesi aynı şey değildir. CRM'e eşleştirme, gereken izinler ve takip sorumlusu bu aşamanın parçasıdır. Kayıt oluştuğu için dış kanaldan mesaj gönderildiğini varsaymayın.
Güvenlik: bilgi kaynağı talimat değildir
Bir ziyaretçinin veya içeriğe eklenmiş bir metnin botu kurallarını değiştirmeye yöneltmesi, prompt injection olarak bilinen risklerden biridir. OWASP, dış kaynak içeriğinin de bu tür etkilere yol açabileceğini ve bilgi getirme yöntemlerinin riski tek başına ortadan kaldırmadığını belirtir.
Bu nedenle yalnız 'sistem talimatı yazdık' demek yeterli değildir. Erişim kontrolleri, istek sınırları, dosya ve URL doğrulaması ile işlem yetkileri uygulama tarafında da korunmalıdır. Botun randevu veya müşteri güncellemesi yapmasına izin veriliyorsa beklenen veri biçimi ve yetki koşulları kodla doğrulanmalıdır.
İlgili resmi kaynak: OWASP Gen AI Security Project — Prompt Injection (yeni sekme)
Yayına almadan önce sorulacak test soruları
İlk testte yalnız doğru cevabı değil, başarısızlığı da deneyin. Bilgi tabanında olmayan fiyat, kapalı saat, ekip devri ve bozuk bağlantı senaryolarını gözlemleyin. Oturumdaki ziyaretçi ile CRM kaydının doğru ilişkilendirildiğini kontrol edin. Başka firmanın kaydının görünmemesi de kabul ölçütüdür.
Son olarak test ortamı ile dış siteyi ayırın. Paneldeki önizlemenin yanıt vermesi, müşterinizin alan adında kurulumun çalıştığını kanıtlamaz. İzin verilmiş dış sitede, farklı bir ziyaretçi oturumuyla aynı akışı doğrulayın. Sentetik verileri açıkça işaretleyin; canlı müşterilerin mesajlarını test veya tanıtım malzemesi olarak kullanmayın.
Temsili kabul listesi: yayımlanmış soruya doğru yanıt · olmayan bilgiye dürüst yanıt · görünür ekip devri · izinli müşteri kaydı · mobil kullanım · hata halinde anlaşılır bildirim.
Sık sorulan sorular
Sadece chatbot kodunu eklemek yeterli mi?
Hayır. Bilgi tabanı, alan adı izinleri, ekip erişimi, iletişim tercihleri ve gerekiyorsa CRM bağlantısı da hazırlanmalıdır.
AI chatbot insan desteğinin yerine tamamen geçer mi?
Her iş için değil. Belirsiz, bilgi dışı veya yetki gerektiren konularda ekibe aktarım ve gerçek bir takip yolu tasarlanmalıdır.
Chatbot bilgilerini güncellemek modeli yeniden eğitmek midir?
Genellikle hayır. Birçok kurulumda yayımlanmış metinler yanıt bağlamına alınır. Sağlayıcınızdan hangi yöntemin kullanıldığını ve güncellemenin ne zaman devreye girdiğini öğrenin.
Kaynaklar ve güncellik
Ürün ve kanal kuralları değişebilir. Uygulama öncesi ilgili hesabın koşullarını resmi belgelerden kontrol edin. Süreç örnekleri temsilidir; hukuki, mali veya sektörel uygunluk onayı değildir.
İçerikleri nasıl hazırlıyoruz?