Политика конфиденциальности

Оператор: ИП Епихин Кирилл Николаевич (Республика Узбекистан).

Сервис: Rulchi — приложение для подготовки к теоретическому экзамену по ПДД, представленное в виде Telegram Mini App и Telegram-бота @Rulchi_bot.

Сайт: rulchi.uz.

Контакт по вопросам персональных данных: support@rulchi.uz.

Редакция от 7 июля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Rulchi» — приложения для подготовки к теоретическому экзамену по Правилам дорожного движения (ПДД) Республики Узбекистан, представленного в виде Telegram Mini App и Telegram-бота @Rulchi_bot (далее совместно — «Сервис»).

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными нормативно-правовыми актами РУз.

Обработка персональных данных Пользователя начинается только после получения его согласия активным действием на стартовом экране Сервиса (см. §5 и отдельный документ «Согласие на обработку персональных данных»).

Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. Если Пользователь не согласен с Политикой, он должен воздержаться от использования Сервиса.

2. Оператор и контактные данные

Оператором персональных данных является индивидуальный предприниматель Епихин Кирилл Николаевич (регистрационный № 7875577 в Едином государственном реестре субъектов предпринимательства РУз, 08.07.2026), г. Ташкент, Шайхантахурский район, Республика Узбекистан.

Обращения по вопросам обработки персональных данных направляются на адрес support@rulchi.uz.

Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Оператор регистрирует базу персональных данных в Государственном реестре баз персональных данных.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые технически необходимы для работы Сервиса.

3.1. Идентификаторы Telegram: числовой Telegram ID; имя пользователя (username), если указано.

3.2. Профильные данные из Telegram: имя и фамилия (в объёме, переданном Telegram); выбранный язык интерфейса (ru/uz); предпочтение оформления (светлая/тёмная тема).

3.3. Данные об обучении: прогресс по этапам и темам; ответы на вопросы и их правильность; результаты тренировок, тестов и экзаменов; статистика, показатель готовности к экзамену; опыт (XP), уровень, серии активности (streak), достижения и награды; сохранённые вопросы и теоретические материалы; целевая дата экзамена и учебные цели (если указаны Пользователем).

3.4. Анонимный профиль: сгенерированные животное-псевдоним и эмодзи, привязанные к обезличенному хешу, для отображения в рейтингах без раскрытия личности.

3.5. Сообщения обратной связи: текст обращения, категория, оценка (1–5), технический контекст обращения (язык, тема оформления, версия приложения, экран), а также приложенные Пользователем изображения (например, скриншот; хранится идентификатор файла Telegram) — по инициативе Пользователя.

3.6. Платёжные данные (только метаданные): идентификатор транзакции; сумма; валюта; статус платежа; способ оплаты (локальные платёжные системы — Payme, Click, Uzum). Полные платёжные реквизиты (номера карт, коды и т. п.) Оператор не собирает и не хранит — они обрабатываются соответствующей платёжной системой (PSP).

3.7. Технические данные для защиты от совместного использования учётной записи (анти-фрод): хеш IP-адреса с «солью» (не сам IP-адрес); платформа клиента (iOS/Android/десктоп/веб/бот); укрупнённая страна по данным граничного сервиса (при наличии); расчётный показатель риска. Эти данные используются исключительно для выявления аномального совместного доступа и никогда автоматически не блокируют Пользователя.

3.8. Запись согласия: Telegram ID Пользователя, версия принятых документов и дата/время принятия — как доказательство получения согласия.

3.9. Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, расе, религии, политических взглядах и т. п.) и биометрические данные.

3.10. Данные поведенческой аналитики: события использования (открытые экраны, действия в приложении) и связанные с ними метаданные — обрабатываются на собственном сервере Оператора на территории РУз для улучшения Сервиса и формирования обезличенной статистики.

3.11. Данные из формы партнёрства/сотрудничества (если Пользователь её заполняет): имя и контактные данные (телефон и/или email) — для рассмотрения обращения о сотрудничестве.

4. Цели обработки

4.1. Регистрация Пользователя и предоставление доступа к Сервису.

4.2. Персонализация (язык интерфейса, тема оформления, учебный контент).

4.3. Сохранение и отображение прогресса, статистики и достижений.

4.4. Обработка покупок и предоставление доступа к подписке PRO.

4.5. Рассмотрение обращений и обратной связи Пользователя.

4.6. Обеспечение технической работоспособности, безопасности и защиты от злоупотреблений (в т. ч. анти-фрод по §3.7).

4.7. Формирование обезличенной (агрегированной) статистики и аналитики.

4.8. Исполнение требований законодательства РУз.

4.9. Направление сервисных и (при отдельном согласии) маркетинговых уведомлений. Маркетинговые уведомления (промо, предложения PRO) отправляются на условиях отказа (opt-out) и отключаются в настройках.

5. Правовые основания и согласие

5.1. Правовые основания обработки: согласие субъекта персональных данных (основное); исполнение договора (Публичной оферты); исполнение обязанностей, возложенных на Оператора законом; законные интересы Оператора (безопасность, анти-фрод); обезличивание данных в статистических целях.

5.2. Согласие предоставляется в электронной форме активным действием (отметка чекбокса и нажатие кнопки) на стартовом экране Сервиса до начала обработки. Фиксируются факт, дата/время и версия документов (§3.8).

5.3. Согласие является добровольным и может быть отозвано в любой момент (см. §9).

6. Хранение и локализация данных

6.1. Локализация. Персональные данные граждан Республики Узбекистан обрабатываются и хранятся в базе данных PostgreSQL на технических средствах, расположенных на территории Республики Узбекистан (узбекский хостинг-провайдер). Тем самым требование о локализации обработки персональных данных граждан РУз соблюдается.

6.2. Маркетинговый (промо-) сайт rulchi.uz размещён на внешней платформе, является статическим и персональные данные не обрабатывает и не хранит; вся обработка персональных данных Пользователей происходит в серверной части, размещённой в РУз (§6.1).

6.3. Доступ к персональным данным имеет ограниченный круг уполномоченных лиц, связанных обязательством конфиденциальности.

7. Передача третьим лицам (процессоры)

7.1. Для работы Сервиса персональные данные (или их часть) могут обрабатываться следующими лицами:

— Telegram — платформа Mini App и бота @Rulchi_bot (обработка данных Telegram-аккаунта и сообщений в рамках платформы);

— хостинг-провайдер (РУз) — размещение серверов и базы данных на территории Республики Узбекистан;

— платёжные системы Payme, Click, Uzum — обработка платежей и платёжных реквизитов при оплате Подписки PRO (Оператор получает только метаданные транзакции по §3.6);

— Sentry — мониторинг ошибок (иностранный процессор, хостинг в ЕС). Персональные данные в Sentry не передаются: идентификаторы пользователя (Telegram ID, имя и т. п.) удаляются перед отправкой, передаётся только тип и стек ошибки.

Поведенческая аналитика (§3.10) ведётся на собственном сервере Оператора в РУз и не является передачей иностранному процессору.

7.2. Передача осуществляется в минимально необходимом объёме. Оператор не продаёт персональные данные. Передача третьим лицам вне настоящей Политики осуществляется только по требованию закона.

8. Сроки хранения

8.1. Сроки хранения:

— учётные и профильные данные — в течение периода использования Сервиса и до 30 дней после удаления учётной записи;

— данные об обучении — в обезличенном виде до 2 лет;

— данные поведенческой аналитики — до 90 дней;

— сообщения обратной связи — до 1 года после разрешения обращения;

— платёжные метаданные — в течение срока, установленного налоговым/бухгалтерским законодательством (как правило, не менее 5 лет);

— технические данные анти-фрода (хеши, показатели риска) — до 90 дней.

8.2. По достижении цели обработки, истечении срока или отзыве согласия данные уничтожаются или обезличиваются, кроме данных, подлежащих обязательному хранению по закону.

9. Права субъекта персональных данных

9.1. Пользователь вправе: знать о наличии и составе своих данных; получать информацию об их обработке; получить копию своих данных (экспорт); требовать уточнения, исправления, дополнения; требовать удаления; отозвать согласие; обжаловать действия Оператора в уполномоченный государственный орган или суд.

9.2. Порядок реализации прав: обращение на support@rulchi.uz (или через @Rulchi_bot) с идентификацией по Telegram ID. Ответ предоставляется в срок, установленный законом.

9.3. Удаление учётной записи и связанных данных производится Пользователем самостоятельно в интерфейсе Сервиса либо по запросу в поддержку, кроме данных с обязательным сроком хранения.

10. Меры безопасности

10.1. Оператор применяет правовые, организационные и технические меры защиты, в том числе: шифрование при передаче данных (TLS/HTTPS); псевдонимизацию (IP-адрес хранится только в виде хеша с «солью», а сам IP-адрес и пароли Пользователей не хранятся — вход выполняется через Telegram); разграничение и минимизацию доступа к данным; защиту от несанкционированного доступа и злоупотреблений (в том числе защиту административного доступа, ограничение нагрузки и защиту от аномального совместного использования учётной записи по §3.7); мониторинг ошибок без передачи персональных данных (§7.1); ведение записи согласий (§3.8). Целостность и сохранность данных обеспечиваются регулярным зашифрованным резервным копированием.

10.2. Абсолютная защита не может быть гарантирована. При инциденте с персональными данными Оператор принимает меры реагирования в порядке, установленном законом.

11. Несовершеннолетние пользователи

11.1. Сервис предназначен для лиц 18 лет и старше (совершеннолетие в РУз — 18 лет). Лица младше 18 лет могут использовать Сервис только с согласия/ведома законного представителя. Данные лиц младше 16 лет Оператором осознанно не собираются.

11.2. Продолжая использование Сервиса, Пользователь подтверждает, что ему исполнилось 18 лет (либо что он использует Сервис с согласия законного представителя).

11.3. При выявлении данных лица, не соответствующего возрастным требованиям, соответствующие данные удаляются.

12. Трансграничная передача данных

12.1. Персональные данные Пользователей хранятся и обрабатываются на территории Республики Узбекистан (§6.1), тем самым требование о локализации соблюдается.

12.2. Ограниченная техническая передача данных за пределы РУз возможна только в объёме, неизбежном при работе платформы Telegram (данные Telegram-аккаунта и сообщений обрабатываются на инфраструктуре Telegram) и при обработке платежей платёжными системами. Кроме того, при мониторинге ошибок сервисом Sentry за пределы РУз передаются только технические данные об ошибках без персональных данных (см. §7.1). Такая передача осуществляется на основании согласия Пользователя и/или в целях исполнения договора (Публичной оферты), при обеспечении надлежащего уровня защиты.

13. Cookie и аналитика

13.1. Мини-приложение (Telegram Mini App) и Telegram-бот работают внутри Telegram и не используют браузерные cookie для отслеживания.

13.2. Промо-сайт rulchi.uz является статическим. Он может использовать технически необходимые cookie (например, для сохранения выбранного языка) и, при наличии, аналитические cookie для понимания того, как посетители взаимодействуют с сайтом, в обезличенном (агрегированном) виде. Управлять cookie можно в настройках браузера. Подробнее — на странице «Политика Cookies».

14. Изменения Политики

14.1. Оператор вправе изменять Политику. Актуальная редакция размещается в Сервисе с указанием даты. О существенных изменениях Пользователь уведомляется; при необходимости запрашивается повторное согласие.

15. Контакты и обжалование

15.1. По всем вопросам: support@rulchi.uz · rulchi.uz.

15.2. Пользователь вправе обратиться за защитой своих прав в уполномоченный государственный орган по защите персональных данных РУз или в суд.

Редакция от 7 июля 2026 г.

Оператор: ИП Епихин Кирилл Николаевич (Республика Узбекистан). Контакт: support@rulchi.uz.