Юридический документ

Политика конфиденциальности и обработки персональных данных

Действует с: 29 июля 2026 г.

Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. №ЗРУ-547 (с изменениями, внесёнными Законом №ЗРУ-1125 от 26.03.2026 г.), Типовым порядком обработки персональных данных (Приказ Минюста рег. №3478 от 15.11.2023 г.) и иными применимыми нормативными актами Республики Узбекистан.

Настоящая Политика определяет цели, состав, основания и порядок обработки персональных данных пользователей сайта Biletim.uz (далее — «Сайт»), а также права субъектов персональных данных.

1. Собственник / оператор базы персональных данных

ООО «PERFORMANCE DIGITAL», Республика Узбекистан, г. Ташкент, Мирабадский район, Афросиаб-2.

Сайт: https://biletim.uz/ Email: y@tehnikum.uz Телефон: +998 50 055-33-55

(далее — «Компания», «Мы», «Оператор»)

Регистрация аккаунта на Сайте не требуется — приобретение билета осуществляется без создания учётной записи.

2. Термины

Персональные данные — любые сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных).
Обработка персональных данных — сбор, систематизация, хранение, уточнение, использование, распространение (передача), обезличивание, блокирование, уничтожение персональных данных.
Субъект персональных данных — физическое лицо (пользователь, покупатель билета), к которому относятся персональные данные.
Собственник/оператор базы персональных данных — Компания, самостоятельно определяющая цели и способы обработки персональных данных.

3. Категории персональных данных, которые мы обрабатываем

При покупке билета Компания обрабатывает следующие данные:

фамилия, имя;
номер телефона;
адрес электронной почты;
сведения о заказе: наименование мероприятия, количество и категория билетов, сумма и дата покупки;
технические данные при посещении Сайта: IP-адрес, тип устройства и браузера.

Компания не собирает и не обрабатывает данные банковских карт — оплата обрабатывается напрямую платёжными системами (Payme, Click, Uzcard, Humo, Rahmat), а также международными системами Visa и Mastercard через банк-эквайер на их защищённой инфраструктуре. Компания получает от платёжной системы только статус транзакции (успешно/отклонено) и служебный идентификатор платежа.

Компания не обрабатывает специальные категории персональных данных (о здоровье, судимости, религиозных и политических взглядах), биометрические и генетические данные.

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 5 Закона №ЗРУ-547):

Цель обработки	Правовое основание
Оформление и исполнение договора купли-продажи билета	Необходимость исполнения договора, стороной которого является субъект
Формирование и отправка электронного билета с QR-кодом	Необходимость исполнения договора
Связь с покупателем по вопросам заказа (перенос, отмена мероприятия, возврат)	Необходимость исполнения договора / защита законных интересов субъекта
Ведение бухгалтерского и налогового учёта продаж	Исполнение обязанности, возложенной законодательством
Предотвращение мошеннических операций при оплате	Защита законных интересов Компании и субъекта
Информационные и маркетинговые рассылки (если применимо)	Согласие субъекта

Компания не использует персональные данные для целей, не указанных в настоящей Политике, без получения отдельного согласия субъекта.

5. Принципы и объём обработки

При сборе и обработке персональных данных Компания придерживается следующих принципов:

законность целей и способов обработки;
ограничение обработки достижением конкретных, заранее определённых целей, указанных в разделе 4;
недопущение обработки данных способом, несовместимым с целями их сбора;
соответствие объёма и характера собираемых данных заявленным целям (не собираются данные «про запас» или без чёткой необходимости);
достоверность и актуальность данных — при выявлении неточностей Компания вносит исправления по обращению субъекта или по собственной инициативе;
хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем это требуется для целей обработки (см. раздел 8).

6. Получатели персональных данных

Персональные данные могут передаваться:

платёжным системам — Payme, Click, Uzcard, Humo, Rahmat, а также международным платёжным системам Visa/Mastercard (через банк-эквайер) — исключительно для проведения оплаты;
организатору мероприятия — минимальный объём данных (ФИО, номер билета) для контроля доступа на мероприятие;
уполномоченным государственным органам — только в случаях, прямо предусмотренных законодательством Республики Узбекистан.

Компания не передаёт персональные данные третьим лицам в рекламных или иных целях без согласия субъекта.

7. Трансграничная передача данных

Данные, обрабатываемые Компанией (ФИО, телефон, email, сведения о заказе), не относятся к категориям, подлежащим обязательному хранению на территории Республики Узбекистан согласно ч. 2 ст. 27¹ Закона №ЗРУ-547 (биометрические данные, генетические данные, данные пользователей телекоммуникационных операторов).

Если для обработки данных используются серверы или сервисы, расположенные за пределами Республики Узбекистан, Компания обеспечивает соблюдение условий ст. 27¹ Закона, в частности использование поставщиков услуг из государств с надлежащим уровнем защиты персональных данных, либо применение договорных условий, соответствующих требованиям уполномоченного государственного органа.

8. Сроки хранения и уничтожение данных

Персональные данные хранятся:

в течение срока, необходимого для исполнения обязательств по договору купли-продажи билета и урегулирования возможных претензий и возвратов;
в течение сроков, установленных законодательством Республики Узбекистан для хранения документов финансового и бухгалтерского учёта.

По достижении цели обработки, отзыве согласия (если обработка велась на основании согласия) либо истечении установленного срока данные подлежат уничтожению или обезличиванию в соответствии со ст. 27 Закона №ЗРУ-547.

9. Права субъекта персональных данных

В соответствии со ст. 16 и ст. 30 Закона №ЗРУ-547 вы вправе:

знать о наличии у Компании ваших персональных данных, получить доступ к ним и ознакомиться с ними;
получать сведения о целях, способах и сроках обработки, а также о лицах, которым передаются данные;
требовать уточнения, изменения или дополнения неточных, неполных или устаревших данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо не нужны для заявленной цели обработки;
отозвать ранее данное согласие на обработку;
обратиться с жалобой в уполномоченный государственный орган или в суд.

Срок рассмотрения обращений

В соответствии с законодательством Компания вносит изменения, дополнения либо уничтожает данные по обращению субъекта не позднее трёх рабочих дней с момента обращения.

Порядок обращения

Для реализации указанных прав вы можете направить обращение:

в свободной письменной форме на юридический адрес Компании, указанный в разделе 1;
в виде электронного сообщения на email, указанный в разделе 1, с указанием ФИО и данных заказа (номера билета или email/телефона, использованных при покупке) — для идентификации заявителя.

Компания рассматривает обращение и даёт ответ в срок, указанный выше.

Право на обжалование

Если вы считаете, что ваши права при обработке персональных данных были нарушены, вы вправе обратиться с жалобой в уполномоченный государственный орган в сфере персональных данных, а также в суд в порядке, установленном законодательством Республики Узбекистан.

10. Меры защиты персональных данных

Компания реализует организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства (в т. ч. Постановления КМ РУз №570), включая:

назначение внутри Компании лица, ответственного за организацию обработки и защиты персональных данных;
ограничение доступа к данным только уполномоченными сотрудниками в рамках их служебных обязанностей;
использование защищённого (шифрованного) соединения при передаче данных через Сайт;
отсутствие хранения данных банковских карт на стороне Компании;
контроль за соблюдением условий обработки данных со стороны платёжных систем и иных поставщиков услуг;
ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами их обработки.

Обращаем внимание, что ни один способ передачи данных через интернет не является абсолютно защищённым, и Компания не может гарантировать стопроцентную безопасность при передаче данных.

11. Файлы cookie

Сайт может использовать технически необходимые файлы cookie, обеспечивающие корректную работу корзины заказа, процесса оплаты и безопасность сеанса. Такие cookie не используются для отслеживания пользователя на других сайтах и не передаются рекламным сетям. Компания не использует инструменты веб-аналитики (Google Analytics и аналогичные), рекламные и ремаркетинговые сервисы.

12. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 16 лет. Если Компании станет известно, что данные несовершеннолетнего были получены без надлежащего согласия родителя или законного представителя, такие данные будут удалены.

13. Изменения в Политике

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице с указанием даты последнего обновления. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей путём размещения уведомления на Сайте.

14. Ответственность

Незаконная обработка персональных данных влечёт ответственность в соответствии с законодательством Республики Узбекистан, в том числе ст. 46² Кодекса об административной ответственности и ст. 141² Уголовного кодекса Республики Узбекистан.

15. Контакты

По всем вопросам обработки персональных данных обращайтесь:

Email: y@tehnikum.uz Телефон: +998 50 055-33-55