Файлы cookie

Какие ещё документы есть у steampowered.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

• Соглашение о конфиденциальности store.steampowered.com
• Соглашение о конфиденциальности store.steampowered.com
• Соглашение о конфиденциальности store.steampowered.com
• Соглашение о конфиденциальности store.steampowered.com
• Соглашение о конфиденциальности store.steampowered.com
• Соглашение о конфиденциальности store.steampowered.com

Откуда этот документ и когда его проверяли?

Сайт-источник

store.steampowered.com

Первая фиксация

17 сентября 2026

Последняя проверка

16 октября 2026

Версий в архиве

17 версий

Зафиксировано изменений

1 изменение

Периодичность проверки

6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

• высокий риск

  Яндекс.Метрика / cookie без отдельного согласия

  Файлы cookie Файлы cookie Войти Магазин Главная Рекомендации Список желаемого Предметы за очки Новости Чарты Сообщество Главная Обсуждения Мастерская Торговая площадка Трансляции Информация Поддержка Изменить язык Скачать мобильное приложение Steam Полная версия © Valve Corporation. Вс…

  Фрагмент, который стоит проверить

  Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

  Если формулировка подтвердится

  Норма

  ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн

  Санкция

  ч. 1 и ч. 2 ст. 13.11 КоАП РФ

  Штраф для юрлица

  150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽

  Что сделать

  Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.

• высокий риск

  Нет порядка реакции на утечку

  При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

  Если формулировка подтвердится

  Норма

  ч. 3.1 ст. 21 152-ФЗ

  Санкция

  ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку

  Штраф для юрлица

  неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)

  Что сделать

  Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.

• высокий риск

  Нет локализации ПДн граждан РФ

  При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

  Если формулировка подтвердится

  Норма

  ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)

  Санкция

  ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9

  Штраф для юрлица

  1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽

  Что сделать

  Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.

• средний риск

  Нет даты, версии или реквизитов оператора

  У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

  Если формулировка подтвердится

  Норма

  ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ

  Санкция

  ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она

  Штраф для юрлица

  30 000–60 000 ₽, плюс составы по содержанию, если редакция старая

  Что сделать

  Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.

• средний риск

  Нет порядка удаления и отзыва согласия

  Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

  Если формулировка подтвердится

  Норма

  ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)

  Санкция

  ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок

  Штраф для юрлица

  40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)

  Что сделать

  Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.

• средний риск

  Политика не описывает реальные данные по категориям

  Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов

  Санкция

  ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке

  Штраф для юрлица

  150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)

  Что сделать

  Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.

• средний риск

  Не описана передача обработчикам и подрядчикам

  Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

  Если формулировка подтвердится

  Норма

  ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает

  Штраф для юрлица

  150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)

  Что сделать

  Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.

• средний риск

  Не описаны меры защиты ПДн

  Оператор обязан принять правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и рассказать о них в политике (без раскрытия уязвимостей).

  Если формулировка подтвердится

  Норма

  ст. 18.1, 19 152-ФЗ

  Санкция

  сами по себе «бумажные» меры чаще всплывают при утечке (ч. 12–18 ст. 13.11) и при проверке политики (ч. 3 ст. 13.11)

  Штраф для юрлица

  30 000–60 000 ₽ за недоступность сведений о мерах; при утечке — миллионы по ч. 12–18

  Что сделать

  Кратко: разграничение доступа, учёт носителей, шифрование каналов, резервное копирование, назначение ответственного.

• средний риск

  Не указан срок обработки персональных данных

  Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

  Если формулировка подтвердится

  Норма

  п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽

  Что сделать

  Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.

• средний риск

  Нет упоминания уведомления Роскомнадзора об обработке

  Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

  Если формулировка подтвердится

  Норма

  ст. 22 152-ФЗ

  Санкция

  ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)

  Штраф для юрлица

  100 000–300 000 ₽

  Что сделать

  Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.

• средний риск

  Нет контакта для запросов субъекта ПДн

  Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

  Если формулировка подтвердится

  Норма

  ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 4 ст. 13.11 КоАП РФ

  Штраф для юрлица

  40 000–80 000 ₽

  Что сделать

  Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.

• к сверке

  Политику нужно сверить с фактической системой

  РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта

  Штраф для юрлица

  от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели

  Что сделать

  Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Войти Магазин Главная Рекомендации Список желаемого Предметы за очки Новости Чарты Сообщество Главная Обсуждения Мастерская Торговая площадка Трансляции Информация Поддержка Изменить язык Скачать мобильное приложение Steam Полная версия © Valve Corporation. Все права сохранены. В...

Что и когда меняли в этой оферте?