DRAFT — требуется проверка юристом
Этот текст является проектом и ещё не утверждён юристом. Места, отмеченные жёлтым, будут заполнены после внесения данных компании.
Безопасность платежей и данных
Как мы защищаем ваши деньги и персональные данные — только реально применяемые меры.
Версия 0.9 · вступает в силу: 18 октября 2026 г.
Содержание
1. Соединение зашифровано
Сайт работает только по HTTPS (TLS), браузеру отправляется заголовок HSTS: незашифрованное соединение не открывается.
2. Данные банковских карт
Сейчас оплата принимается наличными или банковским переводом; TuronAvia24 не запрашивает и не хранит номер карты, срок действия или CVV.
Когда будет подключена оплата картой, данные карты будут вводиться только на странице платёжного провайдера, соответствующего PCI DSS, с подтверждением 3-D Secure / SMS. Эта страница будет обновлена.
3. Остерегайтесь мошенников
- Банковские реквизиты публикуются только на странице «Реквизиты» и в счёте по заказу.
- Наши сотрудники никогда не запрашивают SMS-коды, пароли или данные карт.
- Получили подозрительное сообщение — проверьте, позвонив по номеру +998 99 204 03 93.
4. Защита персональных данных
- Доступ к базе данных — на основе ролей и только для уполномоченных сотрудников.
- Панель управления защищена двухфакторной аутентификацией, действия журналируются.
- Из отчётов мониторинга ошибок автоматически маскируются e-mail, телефоны и номера паспортов.
- Серверы размещены в дата-центре в Финляндии (ЕС) — подробнее в Политике конфиденциальности.
5. Сообщить об уязвимости
Если вы нашли проблему безопасности на сайте, напишите на info@turonavia24.uz с темой «Security». Мы оперативно рассмотрим сообщение.