Политика обработки персональных данных сервиса Steamer
Редакция № 8 от 20 октября 2026 года. Постоянный адрес: https://steamer.gg/legal/privacy
1. Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Зиятдинов Азат Альбертович, ИНН 165035812074, ОГРНИП 323169000035019.
По вопросам обработки персональных данных: support@steamer.gg.
Политика описывает, какие данные Оператор получает, когда вы пользуетесь сайтом https://steamer.gg (далее «Сайт»), расширением Steamer для браузера (далее «Расширение») и Telegram-ботом сервиса Steamer (далее «Бот»), зачем они нужны, сколько хранятся и кому передаются.
Учётные записи покупателей на Сайте не создаются. Доступ к заказу даёт ссылка из письма, код заказа или ссылка, присланная на адрес из заказа.
2. Чего мы не получаем и не храним
- Логин, пароль и коды Steam Guard от аккаунта Steam.
- Cookie и ключи сессии Steam.
- Данные банковских карт: они вводятся на странице платёжного сервиса.
- Историю посещений других сайтов.
3. Какие данные мы обрабатываем и зачем
| Данные | Откуда | Зачем | Основание |
|---|---|---|---|
| Адрес электронной почты | Вы указываете при заказе, в форме «Найти мой заказ» или в Боте для кассового чека | Отправить ссылку на заказ и кассовый чек, дать доступ к заказам, отвечать на обращения | Исполнение договора; обязанность по закону о кассовых чеках |
| Состав заказа, сумма, способ и идентификатор платежа, состояние заказа | Формируются при заказе и оплате | Исполнить заказ, вести учёт, разбирать спорные платежи | Исполнение договора; обязанности по налоговому и бухгалтерскому учёту |
| Время оформления заказа, сведения об отправке писем и сообщений, об открытии страницы заказа, скачивании и установке | Формируются автоматически | Подтвердить, что заказ исполнен, при обращении или споре | Исполнение договора |
| Ссылка на публичный профиль Steam или его идентификатор | Вы указываете в брифе индивидуального заказа; идентификатор сообщает Расширение при установке | Выполнить индивидуальный заказ для вашего профиля, записать результат установки | Исполнение договора |
| Текст брифа, присланные изображения, текст никнейма, ваши сообщения по заказу | Вы указываете в форме индивидуального заказа, на странице заказа или при заказе никнейма | Выполнить заказ | Исполнение договора |
| Имя пользователя Telegram (необязательное поле в брифе) | Вы указываете | Связаться с вами по заказу, если вы этого хотите | Исполнение договора |
| Идентификатор Telegram | Передаёт Telegram, когда вы пользуетесь Ботом или получаете в Боте заказ, оформленный на Сайте | Показать каталог, оформить и выдать заказ в чате | Исполнение договора |
| Ответ на опрос после покупки о том, откуда вы узнали о сервисе | Вы отвечаете по желанию | Понять, какие размещения приводят покупателей | Исполнение договора; ответ необязателен |
| Обращения в поддержку (по почте или через Бота) | Вы пишете | Ответить и решить вопрос. Вопрос, заданный через Бота, сотрудники видят без вашего имени и идентификатора Telegram | Исполнение договора |
| Отзыв о сервисе, оставленный вами в Telegram-группе Оператора (если отзыв публикуется на Сайте) | Вы публикуете отзыв в группе | Показать отзыв на Сайте: текст, имя и аватар, которые вы использовали в группе, и ссылку на профиль Steam, только если вы сами её указали. Удалить отзыв с Сайта можно по вашему требованию | Ваше согласие, выраженное публикацией отзыва для этой цели |
| Идентификатор посетителя (cookie), метка источника перехода (в том числе метки utm), домен сайта, с которого вы впервые перешли на Сайт (только домен, например yandex.ru, без адреса страницы и поискового запроса), тип устройства, просмотры страниц Сайта и шаги оформления заказа (в том числе отметка о том, что в поле почты введён адрес; сам адрес при этом не передаётся) | Формируются при посещении Сайта; домен сообщает ваш браузер | Понять, из какого источника пришёл заказ и какие каналы приводят покупателей, и вести собственную статистику посещений на сервере Оператора | Исполнение договора; для посетителей без заказа: законный интерес Оператора в учёте посещений собственного Сайта |
| IP-адрес и сведения о браузере в журналах сервера | Формируются при каждом запросе к Сайту | Обеспечить работу Сайта, ограничивать число запросов и защищаться от злоупотреблений | Законный интерес Оператора в работе и защите Сайта |
| Аналитические cookie и идентификаторы браузера в них, IP-адрес, сведения о браузере и устройстве, адреса просмотренных открытых страниц Сайта и страницы, с которой выполнен переход, действия на страницах (открытие страницы оформления, нажатие «Купить» с номером оформления, отправка страницы на компьютер, открытие брифа индивидуального заказа) | Собирают сервисы статистики Яндекс Метрика и Google Analytics, только после вашего ответа «Хорошо» в полосе о cookie и только на открытых страницах Сайта: на страницах оформления заказа, оплаты, заказа и списка заказов сервисы не загружаются. Адрес почты, состав и номер заказа, код заказа этим сервисам не передаются | Понять, как пользуются Сайтом, и улучшать его | Согласие |
Специальные категории данных и биометрические данные Оператор не обрабатывает. Решений, которые принимаются только автоматически и порождают для вас юридические последствия, Оператор не принимает.
4. Расширение для браузера
4.1. Расширение устанавливает купленное оформление в ваш профиль Steam: загружает файлы оформления, заполняет витрину, по вашему выбору меняет аватар и включает фон профиля, под который нарисовано оформление, если этот фон есть на вашем аккаунте. Оно работает только в вашем браузере, где вы сами вошли в свой аккаунт Steam, и только по вашей команде: на страницах steamcommunity.com, а чтобы узнать, есть ли на аккаунте нужный фон, и включить его, Расширение из вашей вкладки Steam обращается к сервису Steam api.steampowered.com. Для этих обращений используется ключ доступа, который Steam сам выдаёт своей странице; Расширение передаёт его только Steam, не сохраняет и Оператору не передаёт.
4.2. Что Расширение читает в Steam и использует внутри вашего браузера: имя и аватар аккаунта (чтобы показать вам, куда будет установка), уровень, наличие ограничений аккаунта, занятые витрины, служебный ключ страницы, без которого Steam не принимает загрузку, а также у сервиса api.steampowered.com список фонов профиля, которые есть на аккаунте, и какой фон сейчас включён (чтобы найти среди них фон оформления, включить его и убедиться, что он включён). Сами значения (число уровня, имя, аватар, ключ страницы и ключ доступа, список фонов аккаунта) Оператору не передаются. Если проверка аккаунта остановила установку, Расширение сообщает Оператору только код причины, например «уровень слишком низкий», «вы не вошли в аккаунт», «семейный просмотр», «витрина закрыта для просмотра» или «проверку выполнить не удалось».
4.3. Что Расширение хранит в браузере: ход установки, чтобы продолжить её после перезагрузки страницы; копию прежнего набора витрин и номер фона профиля, который был включён до установки, чтобы вы могли вернуть их кнопкой «Вернуть как было»; временный ключ установки, пока она идёт; отчёт о результате установки, который не удалось сразу отправить на сервер Оператора (не дольше часа); последнюю полученную копию настроек.
4.4. Что Расширение передаёт на сервер Оператора при установке по заказу: ключ установки, привязанный к вашему заказу; результат каждого шага (загрузка файлов, витрина, фон профиля, аватар) в виде кода и отметок «да» или «нет»; публичный идентификатор профиля Steam, в который выполнена установка; номер версии Расширения; код причины, если проверка аккаунта остановила установку (см. 4.2). Содержимое страниц Steam и ответы сервиса Steam не передаются.
4.5. Что Расширение получает с сервера Оператора: настройки и файлы вашего заказа.
4.6. Расширение не собирает историю посещений, не читает другие сайты, кроме названных в 4.1 страниц и сервиса Steam, и не показывает рекламу. Данные, полученные Расширением, не продаются и не передаются третьим лицам и используются только для установки оформления и поддержки по заказу.
4.7. Удаление Расширения из браузера удаляет все данные, которые оно хранило в браузере.
5. Telegram-бот
5.1. Когда вы пользуетесь Ботом, Оператор получает от Telegram ваш идентификатор Telegram, а также команды и сообщения, которые вы отправили Боту. Имя пользователя Telegram Бот не сохраняет.
5.2. Эти данные нужны, чтобы показать каталог, оформить и выдать заказ, сообщать о его состоянии и отвечать на обращения. Основание: исполнение договора.
5.3. При оплате в рублях Бот один раз просит адрес электронной почты: на него направляется кассовый чек. Вы пишете адрес в чат с Ботом сами, поэтому он проходит через серверы Telegram и промежуточный сервер из пункта 8.2. Бот удаляет ваше сообщение с адресом из чата, как только прочитает его; если Telegram не даёт удалить сообщение, оно остаётся в вашей переписке с Ботом. Оператор хранит адрес на своём сервере в России и сам больше нигде в Telegram его не отправляет. При оплате в Telegram Stars платёж проводит Telegram; Оператор получает от Telegram идентификатор платежа и сумму.
5.4. Сообщения между вами и Ботом проходят через серверы Telegram. Telegram обрабатывает их по собственным правилам.
6. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (сервер в Москве). Резервные копии хранятся там же.
7. Кому мы передаём данные
| Получатель | Что получает | Зачем |
|---|---|---|
| Платёжный сервис ЮKassa (ООО НКО «ЮМани») и привлечённые им лица, формирующие кассовый чек | Сумму и состав заказа, адрес электронной почты для чека | Принять оплату и сформировать кассовый чек. Платёжные данные ЮKassa обрабатывает как самостоятельный оператор |
| Хостинг-провайдер Timeweb Cloud (Россия) | Данные Сайта хранятся на его оборудовании в Москве | Размещение Сайта, базы данных и файлов |
| Сервис отправки электронных писем, расположенный в России (smtp.bz) | Адрес электронной почты и текст письма | Доставить письма о заказе |
| Сервис пересылки электронной почты Namecheap (США) | Ваше письмо на адрес поддержки: адрес отправителя, текст и вложения. Письма проходят через его серверы и пересылаются на почтовый ящик Оператора | Принять и переслать обращения в поддержку |
| Telegram, если вы пользуетесь Ботом | Сообщения Бота вам: каталог, архив заказа, код заказа и ссылка на заказ. Адрес электронной почты, если вы вводите его в чате с Ботом, проходит через Telegram как ваше сообщение (пункт 5.3); Оператор сам его в Telegram не отправляет. Ссылка на профиль Steam в Telegram не передаётся | Выдать заказ в чате, который вы выбрали сами |
| Яндекс Метрика (ООО «ЯНДЕКС», Россия) | Данные сервиса статистики из раздела 3: аналитические cookie, IP-адрес, сведения о браузере и устройстве, просмотренные открытые страницы и действия на них. Только после вашего ответа «Хорошо» в полосе о cookie | Статистика посещений. Яндекс обрабатывает эти данные также по условиям Яндекс Метрики |
| Google Analytics (Google LLC, США) | Те же данные, что Яндекс Метрика, только после вашего ответа «Хорошо» в полосе о cookie. Сигналы Google и персонализация рекламы выключены | Статистика посещений. Google обрабатывает эти данные также по правилам Google Analytics |
| Исполнители индивидуальных заказов (дизайнеры, операторы) | Текст брифа, присланные изображения и ваши сообщения по заказу, ссылку на публичный профиль Steam. Без адреса почты и имени пользователя Telegram | Выполнить заказ |
| Налоговые органы и иные государственные органы | Сведения в объёме, установленном законом | Исполнение обязанностей по закону |
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
Шрифты и программный код Сайта загружаются только с сервера Оператора. Исключение: код Яндекс Метрики и Google Analytics загружается с серверов Яндекса и Google, и только после вашего ответа «Хорошо» в полосе о cookie. Сторонние сервисы, которые получали бы сведения о посетителях без их согласия, на Сайте не используются.
8. Передача данных за рубеж
8.1. Данные покупателей Сайта Оператор иностранным лицам не передаёт, кроме двух случаев: письма в поддержку (этот пункт) и сервиса статистики Google Analytics после вашего согласия (пункт 8.3). Если вы пишете на адрес поддержки или отвечаете на письмо сервиса (ответ уходит на адрес поддержки), ваше письмо проходит через серверы сервиса пересылки почты Namecheap (США) и пересылается на почтовый ящик Оператора. Чтобы не передавать данные за рубеж, напишите в поддержку через Бота.
8.2. Если вы пользуетесь Ботом, ваш идентификатор Telegram, сообщения о заказе и адрес электронной почты для чека, который вы пишете в чат с Ботом, проходят через серверы Telegram, расположенные за пределами России, и через промежуточный сервер Оператора в Нидерландах. Промежуточный сервер только пересылает запросы между сервером в Москве и Telegram и не сохраняет ни сообщений, ни идентификаторов. Telegram как способ связи вы выбираете сами.
8.3. Если вы ответили «Хорошо» в полосе о cookie, данные сервиса статистики из раздела 3 (аналитические cookie, IP-адрес, сведения о браузере и устройстве, просмотренные открытые страницы и действия на них) получает Google LLC (США) через Google Analytics. Это трансграничная передача в государство, которое не входит в число обеспечивающих адекватную защиту прав субъектов персональных данных; она ведётся только на основании вашего согласия (раздел Б документа https://steamer.gg/legal/consent). Адрес почты, состав заказа, код и ссылка на заказ Google не передаются. Чтобы данные в Google не уходили, ответьте «Не надо»: сайт работает полностью. Яндекс Метрика (ООО «ЯНДЕКС») находится в России, передача ей трансграничной не является.
9. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Адрес электронной почты, состав заказа, суммы, идентификаторы платежей, текст брифа и переписка по заказу | 5 лет с даты заказа |
| Сведения об отправке писем и сообщений по заказу, об открытии страницы заказа, скачивании и установке | 3 года |
| Изображения, присланные для индивидуального заказа | Пока хранится заказ; удаляются раньше по вашему требованию |
| Ссылка на профиль Steam, метка источника перехода и домен сайта, с которого вы перешли, в заказе | Пока хранится заказ; удаляются раньше по вашему требованию |
| Идентификатор Telegram | Пока хранится заказ, купленный или полученный в Боте; удаляется раньше по вашему требованию |
| Неоплаченные заказы | Как оплаченные; удаляются раньше по вашему требованию |
| Просмотры страниц и иные события посещений без заказа | 13 месяцев, затем остаются только суммарные показатели без идентификаторов |
| Запись о посетителе (идентификатор из cookie или из Бота, метка источника и домен сайта, с которого вы перешли) | 90 дней после последнего записанного посещения: первого открытия Сайта в браузере, перехода по ссылке с меткой источника или запуска Бота |
| Письма без заказа (ссылки по запросу «Найти мой заказ») | 90 дней |
| Привязка вопроса, заданного в поддержку через Бота, к вашему чату | 90 дней |
| Служебные данные чата с Ботом (недописанный никнейм, промокод, незавершённый диалог с поддержкой) | 7 дней |
| Запись чата с Ботом, включая адрес электронной почты для чека, который вы указали в Боте | 90 дней после вашего последнего сообщения Боту |
| Журнал действий сотрудников (кто, что и когда сделал с заказом, ценой, настройкой) | Без срока. Записи не содержат адресов электронной почты и текста заметок о заказе; в записях о заказе, которому больше 5 лет, сведения о смене адреса и текст заметки (в записях, сделанных до 14 октября 2026 года) очищаются вместе с заказом |
| Журналы запросов с IP-адресом | 30 дней |
| Cookie сервисов статистики в вашем браузере | Яндекс Метрика до 1 года, Google Analytics до 2 лет с последнего посещения, либо до отзыва согласия. Собранные данные хранят Яндекс и Google по своим правилам и настройкам счётчика |
| Резервные копии базы данных | До 7 суток |
По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются в течение 30 дней. Сведения, которые Оператор обязан хранить по закону (учёт продаж и кассовые чеки), хранятся установленный законом срок и после вашего требования об удалении, без использования для других целей.
10. Как мы обрабатываем и защищаем данные
10.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 7, обезличивание, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
10.2. Меры защиты: доступ сотрудников по личным учётным записям с двухфакторным входом и разграничением прав; шифрование соединений; шифрованные резервные копии в России; журнал действий сотрудников; исполнители индивидуальных заказов не видят адреса почты и имени пользователя Telegram покупателей; файлы заказов выдаются только по ссылкам, которые действуют 60 минут.
11. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатывает Оператор;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие, если обработка ведётся на его основании;
- возразить против обработки, которая ведётся на основании законного интереса Оператора;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на support@steamer.gg. Оператор отвечает в течение 10 рабочих дней. Чтобы убедиться, что запрос отправили именно вы, Оператор может попросить отправить его с адреса, указанного в заказе, либо назвать номер заказа. У покупателя из Бота адреса в заказе нет: он пишет в чат поддержки Бота (команда /paysupport) и называет код заказа.
12. Cookie
Какие cookie использует Сайт и как изменить свой выбор, описано в Уведомлении о cookie: https://steamer.gg/legal/cookies
13. Несовершеннолетние и изменение Политики
13.1. Сервис предназначен для лиц от 14 лет. Оператор не собирает намеренно данные детей младше 14 лет. Если родитель или иной законный представитель сообщит, что ребёнок младше 14 лет передал данные, Оператор удалит их.
13.2. Оператор может изменить Политику, опубликовав новую редакцию с номером и датой по постоянному адресу. Если меняются цели обработки или получатели данных, Оператор сообщает об этом на Сайте до вступления изменений в силу.