Maxfiylik siyosati
Operator: yakka tartibdagi tadbirkor Yepixin Kirill Nikolayevich (Oʻzbekiston Respublikasi).
Xizmat: Rulchi — YHQ boʻyicha nazariy imtihonga tayyorgarlik ilovasi, Telegram Mini App va Telegram-bot @Rulchi_bot koʻrinishida.
Sayt: rulchi.uz.
Shaxsga doir maʼlumotlar boʻyicha aloqa: support@rulchi.uz.
2026-yil 7-iyul tahriri.
1. Umumiy qoidalar
Ushbu Maxfiylik siyosati (keyingi oʻrinlarda — «Siyosat») «Rulchi» xizmati — Oʻzbekiston Respublikasi Yoʻl harakati qoidalari (YHQ) boʻyicha nazariy imtihonga tayyorgarlik ilovasi, Telegram Mini App va Telegram-bot @Rulchi_bot koʻrinishida taqdim etilgan (keyingi oʻrinlarda birgalikda — «Xizmat») foydalanuvchilarining shaxsga doir maʼlumotlarini qayta ishlash va himoya qilish tartibini belgilaydi.
Siyosat OʻzR «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuniga va OʻzRning boshqa meʼyoriy-huquqiy hujjatlariga muvofiq ishlab chiqilgan.
Foydalanuvchining shaxsga doir maʼlumotlarini qayta ishlash faqat Xizmatning boshlangʻich ekranida faol harakat orqali roziligi olingandan soʻng boshlanadi (§5 va alohida «Shaxsga doir maʼlumotlarni qayta ishlashga rozilik» hujjatiga qarang).
Xizmatdan foydalanish Foydalanuvchining ushbu Siyosat bilan tanishganini anglatadi. Agar Foydalanuvchi Siyosatga rozi boʻlmasa, u Xizmatdan foydalanishdan tiyilishi lozim.
2. Operator va aloqa maʼlumotlari
Shaxsga doir maʼlumotlar operatori — yakka tartibdagi tadbirkor Yepixin Kirill Nikolayevich (OʻzR Tadbirkorlik subyektlarining yagona davlat reyestrida № 7875577 raqami bilan roʻyxatga olingan, 08.07.2026), Toshkent sh., Shayxontohur tumani, Oʻzbekiston Respublikasi.
Shaxsga doir maʼlumotlarni qayta ishlash masalalari boʻyicha murojaatlar support@rulchi.uz manziliga yuboriladi.
Shaxsga doir maʼlumotlarni qayta ishlashni tashkil etish uchun masʼul shaxs — Operatorning oʻzi. Operator shaxsga doir maʼlumotlar bazasini Shaxsga doir maʼlumotlar bazalarining Davlat reyestrida roʻyxatga oladi.
3. Qayta ishlanadigan shaxsga doir maʼlumotlar toifalari
Operator faqat Xizmat ishlashi uchun texnik jihatdan zarur boʻlgan maʼlumotlarni qayta ishlaydi.
3.1. Telegram identifikatorlari: sonli Telegram ID; foydalanuvchi nomi (username), agar koʻrsatilgan boʻlsa.
3.2. Telegramdan profil maʼlumotlari: ism va familiya (Telegram uzatgan hajmda); tanlangan interfeys tili (ru/uz); bezak turi (yorugʻ/qorongʻi mavzu).
3.3. Oʻqish maʼlumotlari: bosqich va mavzular boʻyicha progress; savollarga javoblar va ularning toʻgʻriligi; mashqlar, testlar va imtihonlar natijalari; statistika, imtihonga tayyorlik koʻrsatkichi; tajriba (XP), daraja, faollik ketma-ketligi (streak), yutuqlar va mukofotlar; saqlangan savollar va nazariy materiallar; maqsadli imtihon sanasi va oʻqish maqsadlari (agar Foydalanuvchi koʻrsatsa).
3.4. Anonim profil: reytinglarda shaxsni oshkor qilmasdan koʻrsatish uchun yaratilgan hayvon-taxallus va emoji, oshkor qilinmaydigan xeshga bogʻlangan.
3.5. Qayta aloqa xabarlari: murojaat matni, toifasi, baho (1–5), murojaatning texnik konteksti (til, bezak mavzusi, ilova versiyasi, ekran), shuningdek Foydalanuvchi ilova qilgan tasvirlar (masalan, skrinshot; Telegram fayl identifikatori saqlanadi) — Foydalanuvchi tashabbusi bilan.
3.6. Toʻlov maʼlumotlari (faqat metamaʼlumotlar): tranzaksiya identifikatori; summa; valyuta; toʻlov holati; toʻlov usuli (mahalliy toʻlov tizimlari — Payme, Click, Uzum). Toʻliq toʻlov rekvizitlarini (karta raqamlari, kodlar va h.k.) Operator yigʻmaydi va saqlamaydi — ular tegishli toʻlov tizimi (PSP) tomonidan qayta ishlanadi.
3.7. Hisob yozuvidan birgalikda foydalanishga qarshi (anti-frod) texnik maʼlumotlar: «tuz» bilan IP-manzil xeshi (IP-manzilning oʻzi emas); mijoz platformasi (iOS/Android/desktop/veb/bot); chegara xizmati maʼlumotlari boʻyicha yiriklashtirilgan mamlakat (mavjud boʻlsa); hisoblab chiqilgan xavf koʻrsatkichi. Bu maʼlumotlar faqat anomal birgalikdagi kirishni aniqlash uchun ishlatiladi va Foydalanuvchini hech qachon avtomatik ravishda bloklamaydi.
3.8. Rozilik yozuvi: Foydalanuvchining Telegram ID si, qabul qilingan hujjatlar versiyasi va qabul qilish sanasi/vaqti — rozilik olingani dalili sifatida.
3.9. Operator shaxsga doir maʼlumotlarning maxsus toifalarini (sogʻliq, irq, din, siyosiy qarashlar va h.k.) va biometrik maʼlumotlarni yigʻmaydi va qayta ishlamaydi.
3.10. Xatti-harakat analitikasi maʼlumotlari: foydalanish hodisalari (ochilgan ekranlar, ilovadagi harakatlar) va ular bilan bogʻliq metamaʼlumotlar — Xizmatni yaxshilash va oshkor qilinmagan statistika shakllantirish uchun Operatorning OʻzR hududidagi oʻz serverida qayta ishlanadi.
3.11. Hamkorlik formasi maʼlumotlari (agar Foydalanuvchi uni toʻldirsa): ism va aloqa maʼlumotlari (telefon va/yoki email) — hamkorlik murojaatini koʻrib chiqish uchun.
4. Qayta ishlash maqsadlari
4.1. Foydalanuvchini roʻyxatdan oʻtkazish va Xizmatga kirish huquqini berish.
4.2. Shaxsiylashtirish (interfeys tili, bezak mavzusi, oʻquv kontenti).
4.3. Progress, statistika va yutuqlarni saqlash va koʻrsatish.
4.4. Xaridlarni qayta ishlash va PRO obunasiga kirish huquqini berish.
4.5. Foydalanuvchi murojaatlari va qayta aloqasini koʻrib chiqish.
4.6. Texnik ishlashni, xavfsizlikni va suiisteʼmolliklardan himoyani taʼminlash (shu jumladan §3.7 boʻyicha anti-frod).
4.7. Oshkor qilinmaydigan (jamlangan) statistika va analitikani shakllantirish.
4.8. OʻzR qonunchiligi talablarini bajarish.
4.9. Xizmat koʻrsatish va (alohida rozilik bilan) marketing xabarlarini yuborish. Marketing xabarlari (promo, PRO takliflari) rad etish (opt-out) shartlarida yuboriladi va sozlamalarda oʻchiriladi.
5. Huquqiy asoslar va rozilik
5.1. Qayta ishlashning huquqiy asoslari: shaxsga doir maʼlumotlar subyektining roziligi (asosiy); shartnomani (Ommaviy ofertani) bajarish; qonun tomonidan Operatorga yuklangan majburiyatlarni bajarish; Operatorning qonuniy manfaatlari (xavfsizlik, anti-frod); maʼlumotlarni statistik maqsadlarda oshkor qilmaslik.
5.2. Rozilik Xizmatning boshlangʻich ekranida faol harakat (chekboksni belgilash va tugmani bosish) orqali elektron shaklda qayta ishlash boshlanishidan avval beriladi. Hujjatlarning fakti, sanasi/vaqti va versiyasi qayd etiladi (§3.8).
5.3. Rozilik ixtiyoriydir va istalgan vaqtda qaytarib olinishi mumkin (§9 ga qarang).
6. Maʼlumotlarni saqlash va lokalizatsiya
6.1. Lokalizatsiya. Oʻzbekiston Respublikasi fuqarolarining shaxsga doir maʼlumotlari PostgreSQL maʼlumotlar bazasida, Oʻzbekiston Respublikasi hududida joylashgan texnik vositalarda (oʻzbek xosting-provayderi) qayta ishlanadi va saqlanadi. Shu tariqa OʻzR fuqarolari shaxsga doir maʼlumotlarini lokalizatsiya qilish talabi bajariladi.
6.2. Marketing (promo) sayti rulchi.uz tashqi platformada joylashtirilgan, statik hisoblanadi va shaxsga doir maʼlumotlarni qayta ishlamaydi hamda saqlamaydi; Foydalanuvchilarning shaxsga doir maʼlumotlari faqat OʻzRda joylashgan server qismida qayta ishlanadi (§6.1).
6.3. Shaxsga doir maʼlumotlarga maxfiylik majburiyati bilan bogʻlangan cheklangan doiradagi vakolatli shaxslar kirishi mumkin.
7. Uchinchi shaxslarga uzatish (protsessorlar)
7.1. Xizmat ishlashi uchun shaxsga doir maʼlumotlar (yoki ularning bir qismi) quyidagi shaxslar tomonidan qayta ishlanishi mumkin:
— Telegram — Mini App va @Rulchi_bot boti platformasi (Telegram akkaunti maʼlumotlari va xabarlar platforma doirasida qayta ishlanadi);
— xosting-provayder (OʻzR) — serverlar va maʼlumotlar bazasini Oʻzbekiston Respublikasi hududida joylashtirish;
— Payme, Click, Uzum toʻlov tizimlari — PRO obunasini toʻlashda toʻlovlar va toʻlov rekvizitlarini qayta ishlash (Operator §3.6 boʻyicha faqat tranzaksiya metamaʼlumotlarini oladi);
— Sentry — xatolarni monitoring qilish (xorijiy protsessor, xosting EIda). Sentry xizmatiga shaxsga doir maʼlumotlar uzatilmaydi: foydalanuvchi identifikatorlari (Telegram ID, ism va h.k.) yuborishdan avval olib tashlanadi, faqat xato turi va steki uzatiladi.
Xatti-harakat analitikasi (§3.10) Operatorning OʻzRdagi oʻz serverida yuritiladi va xorijiy protsessorga uzatish hisoblanmaydi.
7.2. Uzatish minimal zarur hajmda amalga oshiriladi. Operator shaxsga doir maʼlumotlarni sotmaydi. Ushbu Siyosatdan tashqari uchinchi shaxslarga uzatish faqat qonun talabiga koʻra amalga oshiriladi.
8. Saqlash muddatlari
8.1. Saqlash muddatlari:
— hisob va profil maʼlumotlari — Xizmatdan foydalanish davrida va hisob yozuvi oʻchirilgandan soʻng 30 kungacha;
— oʻqish maʼlumotlari — oshkor qilinmagan holda 2 yilgacha;
— xatti-harakat analitikasi maʼlumotlari — 90 kungacha;
— qayta aloqa xabarlari — murojaat hal etilgandan soʻng 1 yilgacha;
— toʻlov metamaʼlumotlari — soliq/buxgalteriya qonunchiligi belgilagan muddat davomida (odatda, kamida 5 yil);
— anti-frod texnik maʼlumotlari (xeshlar, xavf koʻrsatkichlari) — 90 kungacha.
8.2. Qayta ishlash maqsadiga erishilganda, muddat tugaganda yoki rozilik qaytarib olinganda maʼlumotlar yoʻq qilinadi yoki oshkor qilinmaydi, qonun boʻyicha majburiy saqlanishi lozim boʻlgan maʼlumotlar bundan mustasno.
9. Shaxsga doir maʼlumotlar subyektining huquqlari
9.1. Foydalanuvchi huquqli: oʻz maʼlumotlarining mavjudligi va tarkibini bilish; ularni qayta ishlash haqida maʼlumot olish; oʻz maʼlumotlari nusxasini olish (eksport); aniqlashtirish, tuzatish, toʻldirishni talab qilish; oʻchirishni talab qilish; rozilikni qaytarib olish; Operator harakatlarini vakolatli davlat organiga yoki sudga shikoyat qilish.
9.2. Huquqlarni amalga oshirish tartibi: support@rulchi.uz (yoki @Rulchi_bot) orqali Telegram ID boʻyicha identifikatsiya bilan murojaat. Javob qonunda belgilangan muddatda beriladi.
9.3. Hisob yozuvi va bogʻliq maʼlumotlarni oʻchirish Foydalanuvchi tomonidan Xizmat interfeysida mustaqil ravishda yoki qoʻllab-quvvatlashga murojaat orqali amalga oshiriladi, majburiy saqlash muddati boʻlgan maʼlumotlar bundan mustasno.
10. Xavfsizlik choralari
10.1. Operator huquqiy, tashkiliy va texnik himoya choralarini qoʻllaydi, jumladan: maʼlumotlarni uzatishda shifrlash (TLS/HTTPS); psevdonimlashtirish (IP-manzil faqat «tuz» bilan xesh koʻrinishida saqlanadi, IP-manzilning oʻzi va Foydalanuvchilar parollari saqlanmaydi — kirish Telegram orqali amalga oshiriladi); maʼlumotlarga kirishni cheklash va minimallashtirish; ruxsatsiz kirish va suiisteʼmolliklardan himoya (shu jumladan administrativ kirishni himoya qilish, yuklamani cheklash va §3.7 boʻyicha hisob yozuvidan anomal birgalikda foydalanishga qarshi himoya); shaxsga doir maʼlumotlarni uzatmasdan xatolarni monitoring qilish (§7.1); roziliklar yozuvini yuritish (§3.8). Maʼlumotlarning yaxlitligi va saqlanishi muntazam shifrlangan zaxira nusxalash orqali taʼminlanadi.
10.2. Mutlaq himoya kafolatlanmaydi. Shaxsga doir maʼlumotlar bilan bogʻliq hodisa yuz berganda Operator qonunda belgilangan tartibda chora koʻradi.
11. Voyaga yetmagan foydalanuvchilar
11.1. Xizmat 18 yosh va undan katta shaxslarga moʻljallangan (OʻzRda voyaga yetish — 18 yosh). 18 yoshdan kichik shaxslar Xizmatdan faqat qonuniy vakilning roziligi/xabardorligi bilan foydalanishi mumkin. 16 yoshdan kichik shaxslarning maʼlumotlari Operator tomonidan ongli ravishda yigʻilmaydi.
11.2. Xizmatdan foydalanishni davom ettirish bilan Foydalanuvchi oʻzi 18 yoshga toʻlganini (yoki Xizmatdan qonuniy vakilning roziligi bilan foydalanayotganini) tasdiqlaydi.
11.3. Yosh talablariga javob bermaydigan shaxs maʼlumotlari aniqlanganda, tegishli maʼlumotlar oʻchiriladi.
12. Maʼlumotlarni chegaradan oshib uzatish
12.1. Foydalanuvchilarning shaxsga doir maʼlumotlari Oʻzbekiston Respublikasi hududida saqlanadi va qayta ishlanadi (§6.1), shu tariqa lokalizatsiya talabi bajariladi.
12.2. Maʼlumotlarni OʻzR hududidan tashqariga cheklangan texnik uzatish faqat Telegram platformasi ishlashida muqarrar boʻlgan hajmda (Telegram akkaunti maʼlumotlari va xabarlar Telegram infratuzilmasida qayta ishlanadi) hamda toʻlovlarni toʻlov tizimlari tomonidan qayta ishlashda mumkin. Bundan tashqari, Sentry servisi orqali xatolarni monitoring qilishda OʻzR hududidan tashqariga faqat xatolar haqidagi texnik maʼlumotlar shaxsga doir maʼlumotlarsiz uzatiladi (§7.1 ga qarang). Bunday uzatish Foydalanuvchi roziligi asosida va/yoki shartnomani (Ommaviy ofertani) bajarish maqsadida, tegishli himoya darajasini taʼminlagan holda amalga oshiriladi.
13. Cookie va tahlil
13.1. Mini-ilova (Telegram Mini App) va Telegram-bot Telegram ichida ishlaydi va kuzatuv uchun brauzer cookie fayllaridan foydalanmaydi.
13.2. Promo-sayt rulchi.uz statik hisoblanadi. U texnik jihatdan zarur cookie fayllaridan (masalan, tanlangan tilni saqlash uchun) va, mavjud boʻlsa, tashrif buyuruvchilar sayt bilan qanday oʻzaro aloqada boʻlishini oshkor qilinmagan (jamlangan) holda tushunish uchun analitik cookie fayllaridan foydalanishi mumkin. Cookie fayllarini brauzer sozlamalarida boshqarish mumkin. Batafsil — «Cookies siyosati» sahifasida.
14. Siyosatga oʻzgartishlar
14.1. Operator Siyosatni oʻzgartirish huquqiga ega. Amaldagi tahrir sanasi koʻrsatilgan holda Xizmatda joylashtiriladi. Muhim oʻzgartishlar haqida Foydalanuvchi xabardor qilinadi; zarur boʻlganda qayta rozilik soʻraladi.
15. Aloqa va shikoyat qilish
15.1. Barcha savollar boʻyicha: support@rulchi.uz · rulchi.uz.
15.2. Foydalanuvchi oʻz huquqlarini himoya qilish uchun OʻzRning shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga yoki sudga murojaat qilish huquqiga ega.
2026-yil 7-iyul tahriri.
Operator: yakka tartibdagi tadbirkor Yepixin Kirill Nikolayevich (Oʻzbekiston Respublikasi). Aloqa: support@rulchi.uz.