DRAFT — yurist tekshiruvi talab qilinadi
Bu matn loyiha holatida va hali yurist tomonidan tasdiqlanmagan. Sariq belgilangan joylar kompaniya ma'lumotlari kiritilgach to'ldiriladi.
To'lov va ma'lumotlar xavfsizligi
Pulingiz va shaxsiy ma'lumotlaringizni qanday himoya qilamiz — faqat amalda bajariladigan choralar.
Versiya 0.9 · kuchga kirgan sana: 18-oktabr, 2026
Mundarija
1. Ulanish shifrlangan
Sayt faqat HTTPS (TLS) orqali ishlaydi va brauzerga HSTS sarlavhasi yuboriladi: shifrlanmagan ulanish ochilmaydi.
2. Bank kartasi ma'lumotlari
Hozir to'lov naqd yoki bank o'tkazmasi bilan qabul qilinadi; TuronAvia24 karta raqami, amal qilish muddati yoki CVV kodini so'ramaydi va saqlamaydi.
Karta to'lovi ulanganda karta ma'lumotlari faqat PCI DSS talablariga javob beradigan to'lov provayderi sahifasida kiritiladi va 3-D Secure / SMS tasdiqlash qo'llaniladi. Bu haqda ushbu sahifa yangilanadi.
3. Firibgarlikdan ehtiyot bo'ling
- Bank rekvizitlari faqat "Rekvizitlar" sahifasida va buyurtma hisob-fakturasida e'lon qilinadi.
- Xodimlarimiz hech qachon SMS kod, parol yoki karta ma'lumotini so'ramaydi.
- Shubhali xabar olsangiz, +998 99 204 03 93 raqamiga qo'ng'iroq qilib tekshiring.
4. Shaxsiy ma'lumotlarni himoya qilish
- Ma'lumotlar bazasiga kirish rollarga asoslangan va faqat vakolatli xodimlarga beriladi.
- Boshqaruv paneli ikki bosqichli autentifikatsiya bilan himoyalangan, harakatlar jurnalga yoziladi.
- Xatolar monitoringi hisobotlaridan email, telefon va pasport raqamlari avtomatik niqoblanadi.
- Serverlar Finlandiyadagi (YeI) ma'lumotlar markazida joylashgan — batafsil Maxfiylik siyosatida.
5. Zaiflik haqida xabar berish
Saytda xavfsizlik muammosini topsangiz, info@turonavia24.uz manziliga "Security" mavzusi bilan yozing. Xabarni tez ko'rib chiqamiz.