Технический аудит · 08.10.2026

amservauto.ee

Сайт официального дилера Toyota Amserv Auto

Сайты группы Amserv — сайт группы и дилер Toyota Amserv Auto, две страницы, 496 запросов. Отказ на первом слое баннера есть, оба отказа записаны, после них ни аналитика, ни реклама не работают. Политика конфиденциальности полная. Но все необязательные категории в баннере Cookiebot включены заранее, и нажатие «Luba valik» без изменений даёт полное согласие.

Хронология обращений

+0…+0,9 с · вход
Переадресация http → https → www.amserv.ee. Cookiebot (+0,5 с) и его настройки (+0,7 с). Других сторонних обращений, кроме изображений Modera, нет.
+125,4…+128,0 с · amservauto.ee
Чат Askly (+125,4 с), Cookiebot и контейнер GTM-KB975LK5 (+125,6 с), контейнер Piwik PRO — 404 (+126,6 с), конфигурация чата с идентификатором посетителя (+128,0 с).
+128,6 с и далее · после отказа
Соединение чата Askly через websocket, карта OpenStreetMap, шрифты Google. Аналитики и рекламы нет.

Декларация против факта

✓ Обработчик — Amserv Grupi AS, рег. код 10095579, Tuleviku tee 14, Peetri, или другая компания группы (Amserv Auto AS и др.); andmekaitse@amserv.ee — заявлен
✓ Баннер Cookiebot: «Keela», «Luba valik», «Luba kõik»; декларация amserv.ee — 2 необходимых cookie, в остальных категориях 0 — заявлен
✓ Политика: основания по целям, получатели по категориям, передача за пределы ЕЭЗ — решение об адекватности, типовые договорные условия ЕС, EU-US Data Privacy Framework; сроки хранения; полный перечень прав — заявлен
✓ Надзорный орган — Andmekaitse Inspektsioon — заявлен
+ Выключенные по умолчанию необязательные категории — не заявлен

Тайминги передачи

+110,8 с consent.cookiebot.com

logconsent, action=decline, amserv.ee.

+125,6 с www.googletagmanager.com

GTM-KB975LK5; ни один тег не сработал.

+128,0 с chat.askly.me

Конфигурация чата с идентификатором посетителя.

+128,1 с consent.cookiebot.com

logconsent, action=decline, amservauto.ee.

+128,6 с sessions.chat.askly.me

websocket чата Askly.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

amservauto.ee — сайт Amserv Auto, официального дилера Toyota в Эстонии: продажа автомобилей, сервис, контакты представительств. Замер начат с amserv.ee — сайта группы Amserv. Обработчик — Amserv Grupi AS (рег. код 10095579, Tuleviku tee 14, Peetri) или другая компания группы, к которой обращается клиент. Согласием управляет Cookiebot, сайты построены на платформе Modera.

Замер — одна запись, две загрузки страниц: главная amserv.ee и страница контактов amservauto.ee. Всего 496 запросов, большинство — изображения.

Кому уходят данные напрямую

Cookiebot — как платформа согласия. Askly — чат на amservauto.ee. Google — Tag Manager без сработавших тегов и Fonts. OpenStreetMap — карта. Modera — изображения.

Заявленное против фактического

Первое — галочки поставлены за посетителя. Баннер Cookiebot с первого показа держит включёнными «Eelistused», «Statistika» и «Turundus». Кнопка «Luba valik» при этом означает согласие со всем, что посетитель не выключил сам.

Второе — отказ работает. Кнопка «Keela» есть на первом слое. Отказ записан на обоих доменах, после него ни аналитики, ни рекламы в записи нет. Контейнер Google Tag Manager загружается, но ни один тег не срабатывает.

Третье — чат до выбора. Чат Askly на странице контактов загружается до решения и получает идентификатор посетителя. Как отдельное нарушение это не фиксируется: для чата можно спорить о необходимости.

Четвёртое — политика полная. Оператор, основания по целям, получатели, передача за пределы ЕЭЗ, сроки хранения, все права и право на жалобу в Andmekaitse Inspektsioon — на месте.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keela» на скриншоте 1.

Доказано: необязательные категории включены заранее. Скриншоты 1 и 2.

Доказано: отказ был и соблюдается. Журнал Cookiebot фиксирует action=decline на +110,8 с и +128,1 с; после этого аналитических и рекламных обращений нет.

Доказано: контейнер GTM пуст. Ни одного обращения от тегов Google.

Не установлено: что включилось бы после согласия. Декларация amserv.ee в категориях статистики и маркетинга пуста, контейнер Piwik PRO отвечает 404; сценарий «Luba kõik» не проверялся.

Границы наблюдения

Замер охватывает главную amserv.ee и страницу контактов amservauto.ee. Каталог автомобилей, запись на сервис и формы не проверялись. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie. Идентификатор посетителя Askly в тексте не приводится.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon, который назван в самой политике.

Вывод

Amserv сделал почти всё правильно: отказ есть на первом слое и соблюдается, трекеры после отказа не работают, политика полная. Единственное нарушение — в настройке баннера: все необязательные категории включены заранее, и выбор «Luba valik» без изменений превращается в полное согласие.

Устранение: выключить «Eelistused», «Statistika» и «Turundus» по умолчанию в настройках Cookiebot. Пожелание: загружать чат Askly после решения в баннере или описать его в декларации cookie.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/amservauto-ee-2026-10-08.har
SHA-256: 6c2570d9c167b7d6a2141afa3452a2444d24399d8a7b7bb63292e1e19a3b28c0
Скриншот
Скриншот интерфейса
Первый слой баннера Cookiebot: «Keela», «Luba valik», «Luba kõik»; «Eelistused», «Statistika» и «Turundus» включены по умолчанию · 08.10.2026
Скриншот интерфейса
Вкладка «Üksikasjad»: все категории включены; в декларации 2 необходимых cookie, в остальных категориях 0 · 08.10.2026
Скриншот интерфейса
Категория «Vajalik» раскрыта: cookie CookieConsent от Cookiebot, срок хранения 1 год · 08.10.2026
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.