Maxfiylik siyosati

Kuchga kirish sanasi: 2026-yil 7-oktabr

1. Biz kimmiz

TopTicket servisi (keyingi oʻrinlarda — «TopTicket», «biz») — tadbirlarga chipta sotish platformasi: iOS va Android uchun «TopTicket: Chiptalar dokoni» mobil ilovasi, https://topticket.uz sayti va ular bilan bogʻliq xizmatlar (api.topticket.uz API). Platforma orqali turli maydonlar va tadbir tashkilotchilari chipta sotadi.

Shaxsga doir maʼlumotlar operatori:

• Nomi: “TECH BUSINESS BROS” masʼuliyati cheklangan jamiyati
• STIR: 308144416
• Yuridik manzil: Fargʻona viloyati, Qoʻqon shahri, Yangiobod MFY, Turkiston koʻchasi, 6G/24-uy
• Shaxsga doir maʼlumotlar boʻyicha elektron pochta: davronbekov.otabek@gmail.com
• Telefon: +998 90 047 24 00

Ushbu Siyosat qanday maʼlumotlarni olishimiz, nima uchun, kimga berishimiz, qancha saqlashimiz va siz ularni qanday boshqarishingiz mumkinligini tushuntiradi. U ilova va sayt xaridorlari hamda foydalanuvchilariga tatbiq etiladi. U TopTicketning xizmat ilovalarida ishlaydigan maydon va tashkilotchilar xodimlariga tatbiq etilmaydi — ular uchun alohida qoidalar amal qiladi.

2. Qanday maʼlumotlarni yigʻamiz

2.1. Oʻzingiz beradigan maʼlumotlar

• Telefon raqami. Kirish uchun kerak (Telegram yoki SMS orqali yuboriladigan bir martalik kod bilan) va akkauntning asosiy identifikatori hisoblanadi. Hozircha kirish Oʻzbekiston raqamlari (+998) uchun ochiq.
• Ism va familiya. Profilda ishlatiladi va chiptada egasining ismi sifatida chop etiladi. Ism koʻrsatilmagan boʻlsa, chiptada yashirilgan telefon raqami koʻrsatiladi.
• Tugʻilgan sana va jins — ixtiyoriy, profil uchun.
• Elektron pochta — ixtiyoriy; shuningdek PDF-chiptalarni pochta orqali olish uchun koʻrsatgan manzilingiz.
• Profil surati (avatar) — ixtiyoriy.
• Interfeys tili (oʻzbek, rus, ingliz) va bildirishnoma sozlamalari (konsertlar, aksiyalar, buyurtmalar, eslatmalar, chiptalarning SMS nusxasi).
• Qoʻllab-quvvatlash xizmatiga murojaatlar: mavzu, toifa, xabarlar matni va ilova qilingan fayllar (har bir xabarga 5 tagacha fayl).
• Qabul qiluvchining telefon raqami — chiptani boshqa odamga oʻtkazsangiz.
• Qaytarish sababi — qaytarish soʻrovida koʻrsatganingiz.

2.2. Servisdan foydalanishda paydo boʻladigan maʼlumotlar

• Buyurtmalar: tadbir, sana, joylar (sektor, qator, oʻrin), chipta turi, narxlar, chegirmalar, servis yigʻimi, promokod, buyurtma holati, yaratilgan va toʻlangan vaqt, til, chipta egasining ismi va telefoni.
• Chiptalar: chipta raqami, holati (amal qiladi, ishlatilgan, qaytarilgan, bekor qilingan), skanerlangan vaqt va kirish darvozasi, oʻtkazmalar tarixi.
• Toʻlovlar va qaytarishlar: toʻlov usuli (Multicard orqali bank kartasi, Payme, Click, Uzum, Paynet), summa, holat, toʻlov tizimidagi tranzaksiya identifikatori, fiskal chek maʼlumotlari.
• Saqlangan kartalar: yashirilgan karta raqami (masalan, 8600 •••• •••• 1234), toʻlov tizimi, karta egasining ismi (agar toʻlov tizimi bergan boʻlsa) va toʻlov tizimi bergan shifrlangan karta tokeni. Kartaning toʻliq raqami, amal qilish muddati va CVV kodini biz olmaymiz va saqlamaymiz — ularni faqat Multicard toʻlov sahifasida kiritasiz. Multicard sahifasida buyurtma uchun toʻlov qilgan kartangiz saqlangan kartalaringizga qoʻshilishi mumkin; uni istalgan vaqtda ilovada oʻchirishingiz mumkin.
• Sevimlilar (tadbirlar, maydonlar, artistlar) va sotuv boshlanishi haqidagi obunalar.
• Kutish roʻyxati — sotilib boʻlgan seanslar uchun (joylar soni, holat).
• Ilovadagi kiruvchi bildirishnomalar.
• Roziliklar: Foydalanuvchi shartnomasi va Siyosatning qaysi versiyasini, qachon, qaysi IP-manzil va qurilmadan qabul qilganingiz.

2.3. Texnik maʼlumotlar

• Ilova oʻrnatilishi identifikatori — ilova birinchi ishga tushganda yaratadigan va telefonning himoyalangan xotirasida saqlaydigan tasodifiy kod. Bu reklama identifikatori ham, IMEI ham emas.
• Kirish seanslari: platforma (iOS, Android, veb), ilova versiyasi, qurilma nomi, IP-manzil, User-Agent, kirish va oxirgi faollik vaqti.
• Push-token (Androidʼda Firebase Cloud Messaging, iPhoneʼda Apple Push Notification service), platforma, til va ilova versiyasi — bildirishnomalar yuborish uchun.
• Buyurtma yaratishdagi IP-manzil va qurilma identifikatori — botlar va chayqovchilardan himoyalanish uchun.
• Server jurnallari (soʻrov vaqti, manzili, javob kodi, soʻrov identifikatori). Jurnallarga telefon raqamlari va elektron pochta manzillarini ochiq koʻrinishda, kirish kodlari, parollar va tokenlarni yozmaymiz.

2.4. Uchinchi shaxslardan olinadigan maʼlumotlar

Toʻlov tizimlaridan: toʻlov va qaytarish holati, yashirilgan karta raqami va karta tokeni (2.2-bandga qarang), fiskal chek maʼlumotlari.

2.5. Nimalarni yigʻmaymiz

Biz geolokatsiya, kontaktlar, galereyadagi rasmlar (oʻzingiz biriktirgan fayllardan tashqari), biometrik maʼlumotlar va reklama identifikatorlarini yigʻmaymiz. Ilovada uchinchi tomon reklama va analitika SDKʼlari yoʻq. Kalendarga kirish ruxsatini soʻramaymiz: tadbirni kalendarga qoʻshganingizda ilova telefonning standart kalendar oynasini ochadi va voqeani saqlash-saqlamaslikni oʻzingiz hal qilasiz.

3. Maʼlumotlardan nima uchun foydalanamiz

• Roʻyxatdan oʻtish, kirish, akkaunt xavfsizligi — telefon, kirish kodi, seanslar, qurilma, IP. Asos: roziligingiz; shartnomani (ofertani) bajarish.
• Chipta sotish: joylarni bron qilish, toʻlov, chipta chiqarish — buyurtmalar, chiptalar, toʻlovlar, chipta egasining ismi va telefoni. Asos: shartnomani bajarish.
• Tadbirga kirish (QR-kodni tekshirish) — chipta raqami, joy, holat, kirish vaqti. Asos: shartnomani bajarish.
• Qaytarishlar, tadbirlarni koʻchirish va bekor qilish — buyurtmalar, toʻlovlar, kontaktlar. Asos: shartnomani bajarish; isteʼmolchilar huquqlarini himoya qilish toʻgʻrisidagi qonun.
• Fiskal cheklar, buxgalteriya va soliq hisobi — summalar, buyurtma tarkibi, toʻlov maʼlumotlari. Asos: qonun talablari.
• Xizmat bildirishnomalari (toʻlov, eslatmalar, koʻchirish yoki bekor qilish, qaytarish, qoʻllab-quvvatlash javobi) — push-token, telefon, til. Asos: shartnomani bajarish.
• Reklama va axborot xabarlari (yangi konsertlar, aksiyalar) — push-token, til, sevimlilar. Asos: roziligingiz (sozlamalarda oʻchirish mumkin).
• Mijozlarni qoʻllab-quvvatlash — murojaatlar, ilova qilingan fayllar, buyurtmalar. Asos: shartnomani bajarish; murojaatingiz.
• Firibgarlik, botlar va qayta sotishdan himoya — IP, qurilma identifikatori, bronlar tarixi. Asos: qonuniy manfaat; shartnomani bajarish.
• Tashkilotchilar uchun sotuv statistikasi — shaxssizlashtirilgan summalar va miqdorlar. Asos: qonuniy manfaat.
• Chiptani boshqa odamga oʻtkazish — qabul qiluvchining telefoni. Asos: shartnomani bajarish; topshirigʻingiz.

Biz shaxsga doir maʼlumotlaringizni sotmaymiz va siz uchun huquqiy oqibatlarga olib keladigan qarorlarni faqat avtomatik tarzda qabul qilmaymiz. Avtomatik cheklovlar (masalan, koʻp marta toʻlanmagan buyurtmalardan keyin bronni vaqtincha taqiqlash) faqat botlardan himoya qilishga qaratilgan va avtomatik ravishda olib tashlanadi.

4. Maʼlumotlarni kimga beramiz

Maʼlumotlarni faqat aniq vazifa uchun zarur hajmda beramiz.

Tashkilotchilar va maydonlar. Tadbir tashkilotchisi (maydon yoki promouter) oʻz tadbirlari buyurtmalari maʼlumotlarini oladi: buyurtma raqami, joylar, summalar, chipta egasining ismi va telefoni — kirish, qaytarish va tadbir oʻzgarganda siz bilan bogʻlanish uchun. Promouterlar sukut boʻyicha faqat yashirilgan maʼlumotlarni koʻradi (ism va familiyaning bosh harfi, yashirilgan raqam, elektron pochtasiz). Chiptalar uchun toʻlovni tashkilotchi oladi. Kirish nazorati xodimlari skanerlashda joy, chipta turi va chipta egasining ismini koʻradi; smena rahbarlari uning telefonini ham koʻrishi mumkin.

Xizmat koʻrsatuvchilar (qayta ishlovchilar):

• Multicard (Rahmat) — toʻlov provayderi: karta bilan toʻlov sahifasi, kartalarni saqlash, qaytarishlar, fiskal cheklar. Multicard orqali toʻlov Payme, Click, Uzum, Paynet ilovalariga yoʻnaltirilishi mumkin — bunda toʻlovni siz tanlagan tizim amalga oshiradi. Kartani qoʻshganingizda Multicard telefon raqamingizni, saqlangan karta bilan toʻlaganingizda esa qurilmangizning IP-manzili va User-Agentʼini oladi (bu karta va toʻlovni tekshirish uchun banklar va toʻlov tizimlari talabidir).
• Payme, Click — agar tashkilotchi toʻlovni ular orqali toʻgʻridan-toʻgʻri qabul qilsa.
• Fiskal maʼlumotlar operatori va soliq organlari — qonunchilikka muvofiq fiskal cheklar (xarid tarkibi va summalar).
• Telegram (Telegram Gateway xizmati) — kirish va tasdiqlash kodlarini Telegramʼda yetkazish; u telefon raqamingiz va kodni oladi. Agar kodni Telegramʼda yetkazib boʻlmasa, u SMS orqali yuboriladi.
• Eskiz (eskiz.uz) — SMS yuborish: kirish kodlari va muhim bildirishnomalar (koʻchirish, bekor qilish, qaytarish).
• Google Firebase (Google LLC, AQSh) — Android va iPhoneʼdagi ilovada Firebase SDK hamda Android qurilmalariga push-bildirishnomalarni yetkazish; Apple Push Notification service (Apple Inc., AQSh) — iPhoneʼga push-bildirishnomalarni yetkazish.
• Railway (Railway Corporation, AQSh; serverlar EU West mintaqasida, Amsterdam, Niderlandiya) — serverlar, maʼlumotlar bazasi, kesh va fayl omborini joylashtirish (rasmlar va qoʻllab-quvvatlash murojaatlariga ilova qilingan fayllar uchun S3-mos ombor).
• Resend (AQSh) — elektron xatlarni, jumladan PDF-chiptalarni siz koʻrsatgan manzilga yuborish.
• Cloudflare (Cloudflare, Inc., AQSh) — topticket.uz domenining DNS xizmati va, tekshiruv yoqilgan boʻlsa, bron qilishda «men robot emasman» tekshiruvi (Cloudflare Turnstile).
• Expo (650 Industries, Inc., AQSh) — ilova yangilanishlarini yetkazish; yangilanishlarni tekshirishda qurilmaning texnik maʼlumotlari uzatiladi, akkauntingizdagi shaxsiy maʼlumotlar esa uzatilmaydi.

Davlat organlari — faqat qonuniy soʻrov boʻyicha va Oʻzbekiston Respublikasi qonunchiligida nazarda tutilgan hollarda.

5. Maʼlumotlar qayerda saqlanadi va transchegaraviy uzatish

TopTicket serverlari (API, maʼlumotlar bazasi, kesh, fayl ombori) Railway provayderining Amsterdam (Niderlandiya)dagi maʼlumotlarni qayta ishlash markazida joylashgan. Push-bildirishnomalar Google va Apple serverlari orqali, Telegramʼdagi kirish kodlari Telegram serverlari orqali, elektron xatlar Resend orqali, DNS va botlardan himoya esa Cloudflare orqali oʻtadi. Bu shaxsga doir maʼlumotlaringizni transchegaraviy uzatish demakdir. Ushbu Siyosatni qabul qilib, siz bunday uzatishga rozilik berasiz. Biz maʼlumotlarni ishonchli himoya qiladigan provayderlarni tanlaymiz.

6. Maʼlumotlarni qancha saqlaymiz

• Akkaunt — u mavjud ekan. Akkaunt oʻchirilgandan keyin — 7-boʻlimga qarang.
• Kirish seanslari — kirgan paytdan 180 kungacha (faollik boʻlmasa — 60 kungacha); tugagan seanslar yozuvlari 30 kundan keyin oʻchiriladi.
• Buyurtmalar, toʻlovlar, qaytarishlar, fiskal cheklar — Oʻzbekiston Respublikasi soliq va buxgalteriya qonunchiligi talabiga koʻra operatsiyadan keyin kamida 5 yil, soʻngra oʻchirilguncha yoki anonimlashtirilguncha.
• Chiptalar va kirish tarixi — buyurtma bilan birga.
• Qoʻllab-quvvatlash murojaatlari — kamida 5 yil, soʻngra oʻchirilguncha yoki anonimlashtirilguncha.
• Push-tokenlar — ilova oʻrnatilgan va akkauntga kirilgan ekan; akkaunt oʻchirilganda oʻchiriladi; yaroqsiz tokenlar belgilanadi va boshqa ishlatilmaydi.
• Bildirishnomalarning xizmat navbatlari — yuborilgandan keyin 7 kungacha (faqat identifikatorlar, ism va telefonlarsiz).
• Tugallanmagan fayl yuklamalari — ikki sutka ichida oʻchiriladi.
• Server jurnallari — 30 kungacha.

7. Akkauntni oʻchirish

Akkauntni ilovada oʻchirish mumkin: Profil → Hisobni oʻchirish, bir martalik kod bilan tasdiqlanadi. Agar kelgusi tadbirlarga amaldagi chiptalaringiz boʻlsa, toʻlangan kirish huquqini yoʻqotmasligingiz uchun oʻchirish shu tadbirlar tugagandan yoki chiptalar qaytarilgandan keyin mumkin boʻladi.

Shuningdek, davronbekov.otabek@gmail.com manziliga «TopTicket akkauntimni oʻchiring» mavzusi bilan xat yozib, akkaunt telefon raqamini koʻrsatishingiz mumkin. Soʻrovni siz yuborganingizga ishonch hosil qilish uchun shu raqamga qoʻngʻiroq qilamiz yoki xabar yozamiz. Biz 3 ish kuni ichida javob beramiz va soʻrov olingan kundan boshlab 10 kun ichida akkauntni oʻchiramiz.

Oʻchirilganda darhol:

• telefon raqami, ism, familiya, elektron pochta, tugʻilgan sana, jins va profil surati oʻchiriladi;
• push-tokenlar, sevimlilar, kiruvchi bildirishnomalar va kutish roʻyxati yozuvlari oʻchiriladi;
• saqlangan kartalar oʻchiriladi (tokenlar Multicardʼda bekor qilinadi va oʻchiriladi);
• barcha qurilmalardagi barcha seanslar yakunlanadi (qurilmalar haqidagi yozuvlar 30 kundan keyin oʻchiriladi);
• javob kutayotgan chiquvchi chipta oʻtkazmalari bekor qilinadi;
• buyurtmalardan ismingiz, telefon raqamingiz, IP-manzil va qurilma identifikatori, oʻtib ketgan tadbirlar chiptalaridan esa egasining ismi va telefoni oʻchiriladi.

Nima saqlanadi va nima uchun:

• Buyurtmalar, toʻlovlar, qaytarishlar va cheklar — profilingizga bogʻlanmagan holda, lekin summalar, sanalar, buyurtma va chipta raqamlari bilan: bu buxgalteriya va soliq hisobi hamda qaytarishlar uchun talab qilinadi. Ular qonun talabiga koʻra operatsiyadan keyin kamida 5 yil, soʻngra oʻchirilguncha yoki anonimlashtirilguncha saqlanadi.
• Chiqarilgan chiptalar va kirish yozuvlari — buyurtmalar bilan birga.
• Hujjatlarni qabul qilish yozuvlari va qoʻllab-quvvatlash murojaatlari — rozilik va murojaatlar tarixining isboti sifatida, 6-boʻlimdagi muddatlar doirasida.

Oʻchirishni ortga qaytarib boʻlmaydi. Xuddi shu raqam bilan qayta kirsangiz, avvalgi maʼlumotlarsiz yangi akkaunt yaratiladi.

8. Cookie va shunga oʻxshash texnologiyalar

Ilova qurilmada quyidagilarni saqlaydi: kirish tokenlari (iOS Keychain / Android Keystore himoyalangan xotirasida), oʻrnatish identifikatori, til va sozlamalar, internetsiz koʻrsatish uchun chiptalar keshi. Bu maʼlumotlar ilova ishlashi uchun zarur; akkauntdan chiqilganda yoki ilova oʻchirilganda oʻchiriladi.

topticket.uz sayti faqat texnik jihatdan zarur cookie va brauzerning lokal xotirasidan foydalanadi (kirish, til, botlardan himoya uchun qurilma identifikatori). «Men robot emasman» tekshiruvi yoqilgan boʻlsa, Cloudflare Turnstile oʻzining texnik jihatdan zarur maʼlumotlaridan foydalanishi mumkin. Biz reklama va analitika cookieʼlaridan, jumladan uchinchi tomonlarnikidan foydalanmaymiz.

9. Bildirishnomalar va marketing

• Xizmat bildirishnomalari (buyurtma toʻlovi, qaytarish, tadbirni koʻchirish yoki bekor qilish) har doim keladi, chunki ular sotib olingan chiptalarga tegishli. Koʻchirish, bekor qilish va qaytarish haqidagi bildirishnomalar SMS bilan takrorlanadi. Toʻlovdan keyin chiptalar havolasi bilan SMS yuborishni sozlamalarda yoqish mumkin.
• Tadbir haqidagi eslatmalar (24 va 3 soat oldin) va sevimlilar sotuvi boshlangani haqidagi bildirishnomalarni ilova sozlamalarida oʻchirish mumkin.
• Reklama xabarlari (aksiyalar, chegirmalar) faqat rozilik bergan boʻlsangiz keladi; ularni ilova sozlamalarida yoki telefonning bildirishnoma sozlamalarida oʻchirish mumkin.

10. Bolalar

Servis 16 yoshdan kichik shaxslarning mustaqil foydalanishi uchun moʻljallanmagan. Bolalar uchun chiptalarni ota-onalar yoki qonuniy vakillar oʻz akkauntidan sotib oladi. Agar bola ota-ona roziligisiz bizga maʼlumot bergani maʼlum boʻlsa, bizga yozing — akkauntni oʻchiramiz. Tadbirlarning yosh cheklovlari (0+, 6+, 12+, 16+, 18+) tadbir sahifasida koʻrsatiladi; maydon kirishda hujjatni tekshirishga haqli.

11. Maʼlumotlarni qanday himoya qilamiz

• Ilova, sayt va serverlar oʻrtasidagi barcha maʼlumotlar almashinuvi shifrlangan ulanish (HTTPS/TLS) orqali amalga oshiriladi.
• Saqlangan kartalar tokenlari va toʻlov tizimlari sirlari bazada shifrlangan holda saqlanadi (AES-256, kalitlar bazadan alohida saqlanadi).
• Kirish kodlari 3 daqiqa amal qiladi va faqat xesh koʻrinishida saqlanadi; urinishlar soni cheklangan.
• Chiptalarning QR-kodlari kriptografik imzo bilan imzolangan; QR-kod qayta berilganda eski kod amal qilishdan toʻxtaydi.
• Tashkilotchilar xodimlari faqat oʻz tadbirlari maʼlumotlarini va faqat berilgan huquqlar doirasida koʻradi; maʼlumotlardagi oʻzgarishlar va ularni yuklab olish audit jurnaliga yoziladi.
• Server jurnallarida telefon raqamlari va elektron pochta manzillari yashiriladi.

Hech bir tizim toʻliq himoyalanmagan. Huquqlaringizga taʼsir qilishi mumkin boʻlgan maʼlumotlar sizib chiqishi yuz bersa, qonunchilikda belgilangan tartibda sizni va vakolatli organni xabardor qilamiz.

12. Sizning huquqlaringiz

Siz quyidagilarga haqlisiz:

• maʼlumotlaringizni qayta ishlayotganimizni bilish va ular haqida maʼlumot olish;
• maʼlumotlarni tuzatish — ism, elektron pochta, tugʻilgan sana, til va suratni profilda oʻzgartirish mumkin, telefon raqamini esa profilda kod bilan tasdiqlab;
• reklama xabarlariga rozilikni qaytarib olish — sozlamalarda;
• akkauntni oʻchirish — ilovada yoki soʻrov boʻyicha (7-boʻlim);
• maʼlumotlarni qayta ishlashga rozilikni butunlay qaytarib olish — bu qonun boʻyicha saqlashimiz shart boʻlgan maʼlumotlardan tashqari akkauntni oʻchirishni anglatadi;
• harakatlarimiz ustidan shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli organga yoki sudga shikoyat qilish.

Soʻrovlarni davronbekov.otabek@gmail.com manziliga yoki 1-boʻlimdagi manzilga yuboring. Agar qonunchilikda qisqaroq muddat belgilanmagan boʻlsa, soʻrov olingan kundan boshlab 10 kun ichida javob beramiz. Maʼlumotlaringizni himoya qilish uchun soʻrovni siz yuborganingizni tasdiqlashni soʻrashimiz mumkin (masalan, akkaunt raqamiga yuborilgan kod orqali).

13. Siyosatdagi oʻzgarishlar

Biz ushbu Siyosatni yangilashimiz mumkin. Yangi versiya ilova va saytda kuchga kirish sanasi bilan eʼlon qilinadi. Oʻzgarishlar muhim boʻlsa, ilova keyingi kirishda yangi versiyani qabul qilishni soʻraydi.

14. Aloqa

• Operator: “TECH BUSINESS BROS” MChJ, STIR 308144416
• Manzil: Fargʻona viloyati, Qoʻqon shahri, Yangiobod MFY, Turkiston koʻchasi, 6G/24-uy
• Shaxsga doir maʼlumotlar boʻyicha elektron pochta: davronbekov.otabek@gmail.com
• Qoʻllab-quvvatlash xizmati: davronbekov.otabek@gmail.com, +998 90 047 24 00, ilovadagi «Yordam» boʻlimi
• Sayt: https://topticket.uz