Политика конфиденциальности

Дата вступления в силу: 7 октября 2026 г.

1. Кто мы

Сервис TopTicket (далее — «TopTicket», «мы») — это платформа продажи билетов на мероприятия: мобильное приложение «TopTicket: Chiptalar dokoni» для iOS и Android, сайт https://topticket.uz и связанные с ними сервисы (API api.topticket.uz). К платформе подключаются разные площадки и организаторы мероприятий.

Оператор персональных данных:

• Наименование: ООО «TECH BUSINESS BROS»
• ИНН: 308144416
• Юридический адрес: Ферганская область, г. Коканд, Янгиобод МФЙ, ул. Туркистон, д. 6Г/24
• Электронная почта по вопросам персональных данных: davronbekov.otabek@gmail.com
• Телефон: +998 90 047 24 00

Эта Политика объясняет, какие данные мы получаем, зачем, кому их передаём, сколько храним и как вы можете ими управлять. Она применяется к покупателям и посетителям приложения и сайта. Она не применяется к сотрудникам площадок и организаторов, работающим в служебных приложениях TopTicket, — для них действуют отдельные правила.

2. Какие данные мы собираем

2.1. Данные, которые вы сообщаете сами

• Номер телефона. Нужен для входа (по одноразовому коду в Telegram или SMS) и является основным идентификатором аккаунта. Сейчас вход доступен для номеров Узбекистана (+998).
• Имя и фамилия. Используются в профиле и печатаются на билете как имя владельца. Если имя не указано, на билете показывается замаскированный номер телефона.
• Дата рождения и пол — по желанию, для профиля.
• Электронная почта — по желанию; также адрес, который вы указываете, чтобы получить PDF-билеты на почту.
• Фотография профиля (аватар) — по желанию.
• Язык интерфейса (узбекский, русский, английский) и настройки уведомлений (о концертах, акциях, заказах, напоминаниях, SMS-копия билетов).
• Обращения в поддержку: тема, категория, текст сообщений и вложения (до 5 файлов на сообщение).
• Номер телефона получателя, если вы передаёте билет другому человеку.
• Причина возврата, которую вы указываете в заявке на возврат.

2.2. Данные, которые появляются при использовании сервиса

• Заказы: мероприятие, дата, места (сектор, ряд, место), тип билета, цены, скидки, сервисный сбор, промокод, статус заказа, время создания и оплаты, язык, имя и телефон владельца билетов.
• Билеты: номер билета, статус (действителен, использован, возвращён, отменён), время и вход (ворота), через которые билет был отсканирован, история передач.
• Платежи и возвраты: способ оплаты (банковская карта через Multicard, Payme, Click, Uzum, Paynet), сумма, статус, идентификатор транзакции у платёжной системы, данные фискального чека.
• Сохранённые карты: замаскированный номер карты (например, 8600 •••• •••• 1234), платёжная система, имя держателя (если его сообщила платёжная система) и зашифрованный токен карты, выданный платёжной системой. Полный номер карты, срок действия и CVV мы не получаем и не храним — их вы вводите только на странице платёжной системы Multicard. Карта, которой вы оплатили заказ на странице Multicard, может быть добавлена в ваши сохранённые карты; вы можете удалить её в приложении в любой момент.
• Избранное (мероприятия, площадки, артисты) и подписки на начало продаж.
• Лист ожидания на распроданные сеансы (количество мест, статус).
• Входящие уведомления в приложении.
• Согласия: какую версию Пользовательского соглашения и Политики вы приняли, когда, с какого IP-адреса и устройства.

2.3. Технические данные

• Идентификатор установки приложения — случайный код, который приложение создаёт при первом запуске и хранит в защищённом хранилище телефона. Это не рекламный идентификатор и не IMEI.
• Сессии входа: платформа (iOS, Android, веб), версия приложения, название устройства, IP-адрес, User-Agent, время входа и последней активности.
• Push-токен (Firebase Cloud Messaging на Android, Apple Push Notification service на iPhone), платформа, язык и версия приложения — для отправки уведомлений.
• IP-адрес и идентификатор устройства при создании заказа — для защиты от ботов и перекупщиков.
• Журналы серверов (время запроса, адрес, код ответа, идентификатор запроса). Мы не записываем в журналы номера телефонов и адреса почты в открытом виде, коды входа, пароли и токены.

2.4. Данные от третьих лиц

От платёжных систем: статус оплаты и возврата, замаскированный номер карты и токен карты (см. 2.2), данные фискального чека.

2.5. Чего мы не собираем

Мы не собираем геолокацию, контакты, фото из галереи (кроме файлов, которые вы сами прикрепляете), биометрию и рекламные идентификаторы. В приложении нет сторонних рекламных и аналитических SDK. Доступ к календарю мы не запрашиваем: когда вы добавляете мероприятие в календарь, приложение открывает стандартный экран календаря телефона, и вы сами решаете, сохранить ли событие.

3. Зачем мы используем данные

• Регистрация, вход, безопасность аккаунта — телефон, код входа, сессии, устройство, IP. Основание: ваше согласие; исполнение договора (оферты).
• Продажа билетов: бронь мест, оплата, выпуск билетов — заказы, билеты, платежи, имя и телефон владельца. Основание: исполнение договора.
• Проход на мероприятие (проверка QR-кода) — номер билета, место, статус, время прохода. Основание: исполнение договора.
• Возвраты, переносы и отмены мероприятий — заказы, платежи, контакты. Основание: исполнение договора; закон о защите прав потребителей.
• Фискальные чеки, бухгалтерский и налоговый учёт — суммы, состав заказа, данные платежа. Основание: требования законодательства.
• Сервисные уведомления (оплата, напоминания, перенос или отмена, возврат, ответ поддержки) — push-токен, телефон, язык. Основание: исполнение договора.
• Рекламные и информационные рассылки (новые концерты, акции) — push-токен, язык, избранное. Основание: ваше согласие (можно отключить в настройках).
• Поддержка клиентов — обращения, вложения, заказы. Основание: исполнение договора; ваше обращение.
• Защита от мошенничества, ботов и перепродажи — IP, идентификатор устройства, история броней. Основание: законный интерес; исполнение договора.
• Статистика продаж для организаторов — обезличенные суммы и количества. Основание: законный интерес.
• Передача билета другому человеку — телефон получателя. Основание: исполнение договора; ваше поручение.

Мы не продаём ваши персональные данные и не принимаем решений, имеющих для вас юридические последствия, исключительно автоматически. Автоматические ограничения (например, временный запрет брони после многократных неоплаченных заказов) направлены только на защиту от ботов и снимаются автоматически.

4. Кому мы передаём данные

Мы передаём данные только в объёме, необходимом для конкретной задачи.

Организаторы и площадки. Организатор мероприятия (площадка или промоутер) получает данные заказов своих мероприятий: номер заказа, места, суммы, имя и телефон владельца билета — для прохода, возвратов и связи с вами при изменении мероприятия. Промоутеры по умолчанию видят только замаскированные данные (имя с инициалом, скрытый номер, без почты). Организатор является получателем оплаты за билеты. Сотрудники контроля входа видят место, тип билета и имя владельца при сканировании; старшие смены могут также видеть его телефон.

Поставщики услуг (обработчики):

• Multicard (Rahmat) — платёжный провайдер: страница оплаты картой, сохранение карт, возвраты, фискальные чеки. Через Multicard оплата может быть направлена в приложения Payme, Click, Uzum, Paynet — тогда платёж обрабатывает выбранная вами система. При привязке карты Multicard получает ваш номер телефона, а при оплате сохранённой картой — IP-адрес и User-Agent устройства (этого требуют банки и платёжные системы для проверки карты и платежа).
• Payme, Click — если организатор принимает оплату через них напрямую.
• Оператор фискальных данных и налоговые органы — фискальные чеки (состав покупки и суммы) в соответствии с законодательством.
• Telegram (сервис Telegram Gateway) — отправка кодов входа и подтверждения в Telegram: получает ваш номер телефона и код. Если код в Telegram доставить нельзя, он отправляется по SMS.
• Eskiz (eskiz.uz) — отправка SMS: коды входа и важные уведомления (перенос, отмена, возврат).
• Google Firebase (Google LLC, США) — Firebase SDK в приложении на Android и iPhone и доставка push-уведомлений на Android; Apple Push Notification service (Apple Inc., США) — доставка push-уведомлений на iPhone.
• Railway (Railway Corporation, США; серверы в регионе EU West, Амстердам, Нидерланды) — хостинг серверов, базы данных, кэша и файлового хранилища (S3-совместимое хранилище для изображений и вложений поддержки).
• Resend (США) — отправка электронных писем, в том числе PDF-билетов на указанный вами адрес.
• Cloudflare (Cloudflare, Inc., США) — DNS домена topticket.uz и, если проверка включена, проверка «я не робот» (Cloudflare Turnstile) при бронировании.
• Expo (650 Industries, Inc., США) — доставка обновлений приложения; при проверке обновлений передаются технические данные устройства, но не ваши персональные данные из аккаунта.

Государственные органы — только по законному запросу и в случаях, предусмотренных законодательством Республики Узбекистан.

5. Где хранятся данные и трансграничная передача

Серверы TopTicket (API, база данных, кэш, файловое хранилище) размещены у провайдера Railway в центре обработки данных в Амстердаме (Нидерланды). Push-уведомления проходят через серверы Google и Apple, коды входа в Telegram — через серверы Telegram, электронные письма — через Resend, DNS и проверка от ботов — через Cloudflare. Это означает трансграничную передачу ваших персональных данных. Принимая эту Политику, вы даёте согласие на такую передачу. Мы выбираем поставщиков, которые обеспечивают надёжную защиту данных.

6. Сколько мы храним данные

• Аккаунт — пока он существует. После удаления аккаунта — см. раздел 7.
• Сессии входа — до 180 дней с момента входа (без активности — до 60 дней); записи о завершённых сессиях удаляются через 30 дней.
• Заказы, платежи, возвраты, фискальные чеки — не менее 5 лет после операции, как требует налоговое и бухгалтерское законодательство Республики Узбекистан, а затем до удаления или обезличивания.
• Билеты и история прохода — вместе с заказом.
• Обращения в поддержку — не менее 5 лет, а затем до удаления или обезличивания.
• Push-токены — пока приложение установлено и вход выполнен; удаляются при удалении аккаунта; недействительные токены помечаются и больше не используются.
• Служебные очереди уведомлений — до 7 дней после отправки (содержат только идентификаторы, без имён и телефонов).
• Незавершённые загрузки файлов — удаляются в течение двух суток.
• Журналы серверов — до 30 дней.

7. Удаление аккаунта

Удалить аккаунт можно в приложении: Профиль → Удалить аккаунт, с подтверждением одноразовым кодом. Если у вас есть действующие билеты на предстоящие мероприятия, удаление станет доступно после окончания этих мероприятий или после возврата билетов — чтобы вы не потеряли оплаченный вход.

Можно также написать нам на davronbekov.otabek@gmail.com с темой «Удалить мой аккаунт TopTicket» и указать номер телефона аккаунта. Чтобы убедиться, что запрос отправили вы, мы позвоним или напишем на этот номер. Мы отвечаем в течение 3 рабочих дней и удаляем аккаунт в течение 10 дней с момента получения запроса.

Сразу при удалении:

• удаляются номер телефона, имя, фамилия, почта, дата рождения, пол и фотография профиля;
• удаляются push-токены, избранное, входящие уведомления и записи листа ожидания;
• удаляются сохранённые карты (токены отзываются у Multicard и стираются);
• завершаются все сессии на всех устройствах (записи об устройствах стираются через 30 дней);
• отменяются исходящие передачи билетов, ожидающие ответа;
• из заказов стираются ваши имя, телефон, IP-адрес и идентификатор устройства, а с билетов на уже прошедшие мероприятия — имя и телефон владельца.

Что сохраняется и почему:

• Заказы, платежи, возвраты и чеки — без привязки к вашему профилю, но с суммами, датами, номерами заказов и билетов: это требуется для бухгалтерского и налогового учёта и для возвратов. Хранятся не менее 5 лет после операции, как требует закон, а затем до удаления или обезличивания.
• Выпущенные билеты и записи о проходе — вместе с заказами.
• Записи о принятии документов и обращения в поддержку — как доказательство согласия и истории обращений, в пределах сроков раздела 6.

Удаление необратимо. Если вы снова войдёте с тем же номером, будет создан новый аккаунт без прежних данных.

8. Cookies и похожие технологии

Приложение хранит на устройстве: токены входа (в защищённом хранилище iOS Keychain / Android Keystore), идентификатор установки, язык и настройки, кэш билетов для показа без интернета. Эти данные нужны для работы приложения; они удаляются при выходе из аккаунта или удалении приложения.

Сайт topticket.uz использует только технически необходимые cookies и локальное хранилище браузера (вход, язык, идентификатор устройства для защиты от ботов). Если включена проверка «я не робот», Cloudflare Turnstile может использовать собственные технически необходимые данные. Рекламные и аналитические cookies, в том числе третьих лиц, мы не используем.

9. Уведомления и маркетинг

• Сервисные уведомления (оплата заказа, возврат, перенос или отмена мероприятия) приходят всегда, потому что касаются купленных билетов. Уведомления о переносе, отмене и возврате дублируются SMS. SMS со ссылкой на билеты после оплаты можно включить в настройках.
• Напоминания о мероприятии (за 24 и за 3 часа) и уведомления о начале продаж избранного можно отключить в настройках приложения.
• Рекламные рассылки (акции, скидки) приходят, только если вы на них согласились; отключить — в настройках приложения или в настройках уведомлений телефона.

10. Дети

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Билеты для детей покупают родители или законные представители из своего аккаунта. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите нам — мы удалим аккаунт. Возрастные ограничения мероприятий (0+, 6+, 12+, 16+, 18+) указываются на странице мероприятия; площадка вправе проверить документ при входе.

11. Как мы защищаем данные

• Весь обмен данными между приложением, сайтом и серверами идёт по зашифрованному соединению (HTTPS/TLS).
• Токены сохранённых карт и секреты платёжных систем хранятся в базе в зашифрованном виде (AES-256, ключи хранятся отдельно от базы).
• Коды входа действуют 3 минуты и хранятся только в виде хэша; число попыток ограничено.
• QR-коды билетов подписаны криптографической подписью; при повторной выдаче QR-кода старый код перестаёт действовать.
• Сотрудники организаторов видят только данные своих мероприятий и только в пределах выданных им прав; изменения и выгрузки данных записываются в журнал аудита.
• Номера телефонов и адреса почты маскируются в журналах серверов.

Никакая система не защищена полностью. Если произойдёт утечка, которая может затронуть ваши права, мы уведомим вас и уполномоченный орган в порядке, установленном законодательством.

12. Ваши права

Вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить сведения о них;
• исправить данные — имя, почту, дату рождения, язык и фото можно изменить в профиле, номер телефона — в профиле с подтверждением кодом;
• отозвать согласие на рекламные рассылки — в настройках;
• удалить аккаунт — в приложении или по запросу (раздел 7);
• отозвать согласие на обработку данных в целом — это означает удаление аккаунта, кроме данных, которые мы обязаны хранить по закону;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Запросы направляйте на davronbekov.otabek@gmail.com или по адресу из раздела 1. Мы ответим в течение 10 дней со дня получения запроса, если законодательством не установлен более короткий срок. Для защиты ваших данных мы можем попросить подтвердить, что запрос отправили вы (например, кодом, отправленным на номер аккаунта).

13. Изменения Политики

Мы можем обновлять эту Политику. Новая версия публикуется в приложении и на сайте с датой вступления в силу. Если изменения существенные, приложение попросит принять новую версию при следующем входе.

14. Контакты

• Оператор: ООО «TECH BUSINESS BROS», ИНН 308144416
• Адрес: Ферганская область, г. Коканд, Янгиобод МФЙ, ул. Туркистон, д. 6Г/24
• Почта по вопросам персональных данных: davronbekov.otabek@gmail.com
• Служба поддержки: davronbekov.otabek@gmail.com, +998 90 047 24 00, раздел «Помощь» в приложении
• Сайт: https://topticket.uz