Технический аудит · 24.09.2026

apollokino.ee

Сайт сети кинотеатров Apollo Kino

Сайт сети кинотеатров Apollo Kino — пять страниц, 917 запросов, из них 731 — картинки афиши. Баннер CookieYes с кнопкой «Keeldu kõigist» на первом экране, решение записывается, а Google Tag Manager за всю запись не запустил ни одного тега аналитики или рекламы. Политика группы Apollo подробна и называет ответственного обработчика. Из замечаний — только виджет поддержки Help Scout, который грузится до выбора и нигде не назван. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Переадресация на www.apollokino.ee.
+0,8…+3,0 с · до выбора
Cloudflare Turnstile и Web Analytics, контейнер GTM-KNBD65R (+0,8 с), CookieYes (+2,3 с), виджет Help Scout Beacon (+2,8 с) и его настройки (+3,0 с).
+53…+315 с · русская версия
Главная, клуб друзей кино, афиша: только изображения, CookieYes и Help Scout. Ни одного обращения к Google Analytics, Meta или другой рекламной сети.

Декларация против факта

✓ Apollo Group OÜ, рег. код 12383236, Tartu mnt 80d, Таллинн — материнская компания; Apollo Kino — ответственный обработчик при продаже билетов — заявлен
✓ Как правило, данные за пределы ЕС/ЕЭЗ не передаются; при передаче — с гарантиями — заявлен
✓ Декларация CookieYes: необходимые, функциональные, аналитические, рекламные cookie; в том числе Cloudflare, Google reCAPTCHA, Meta (_fbp) — заявлен
+ Help Scout Beacon — виджет поддержки на каждой странице — не заявлен

Тайминги передачи

+0,8 с www.googletagmanager.com

GTM-KNBD65R; тегов не запускает.

+2,3 с cdn-cookieyes.com

CookieYes.

+2,8 с beacon-v2.helpscout.net

Виджет поддержки Help Scout; нигде не назван.

+47,4 с log.cookieyes.com

api/v1/consent; содержимое вычищено.

Зафиксированные трекеры

Контекст

apollokino.ee — сайт сети кинотеатров Apollo Kino, входящей в группу Apollo. Материнская компания — Apollo Group OÜ (рег. код 12383236, Tartu mnt 80d, Таллинн). По политике группы, при продаже билетов ответственным обработчиком выступает Apollo Kino. Согласием управляет CookieYes, билетная часть работает на платформе Markus.

Замер — одна запись, пять страниц: главная на эстонском, затем русская версия — главная, клуб друзей кино, афиша. Всего 917 запросов, из них 731 — изображения афиши с images.markus.live.

Обработку описывают общая политика конфиденциальности группы Apollo и декларация cookie CookieYes.

Кому уходят данные напрямую

До выбора — Google (загрузка контейнера Tag Manager), Help Scout, Cloudflare, CookieYes и платформа Markus.

Заявленное против фактического

Баннер предлагает отказ на первом экране: «Keeldu kõigist» стоит рядом с «Nõustun kõigi küpsistega». Кнопка согласия выделена цветом, а отказ оформлен как обычная кнопка, но на первом слое он есть и нажимается в один клик. Решение CookieYes записывает на сервере.

Главное — сетевая картина. Декларация cookie перечисляет в том числе рекламный _fbp Meta, но за пять страниц ни Meta, ни Google Analytics, ни какая-либо другая рекламная сеть не загрузились. Контейнер Google Tag Manager грузится на каждой странице и не запускает ни одного тега. Это соответствует тому, что теги ждут решения посетителя.

Одно замечание. Виджет поддержки Help Scout Beacon грузится на каждой странице до выбора и обращается к своим серверам за настройками. Ни в декларации cookie, ни в политике он не назван. Help Scout — американская компания, а политика указывает, что данные, как правило, за пределы ЕС не передаются. Виджет стоит либо назвать в декларации, либо загружать по нажатию на кнопку чата.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keeldu kõigist» на скриншоте 1.

Доказано: теги аналитики и рекламы в замере не срабатывали. Ни одного обращения к Google Analytics, Meta или другим рекламным сетям за всю запись.

Доказано: Help Scout грузится до выбора и не назван. Обращения к beacon-v2.helpscout.net на каждой странице, поиск по обоим сохранённым документам.

Не установлено: какое решение записано. Содержимое обращений к log.cookieyes.com вычищено при очистке. Поведение после полного согласия не проверялось.

Границы наблюдения

Замер охватывает публичные страницы сайта. Покупка билета и вход в клуб не проводились. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела POST-обращений.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Apollo Kino держит согласие под контролем: отказ на первом экране, решение записывается, аналитика и реклама в замере молчат. Политика группы подробна и называет ответственного обработчика. Нарушений не зафиксировано.

Пожелание: добавить виджет Help Scout в декларацию cookie или загружать его только по нажатию на кнопку чата.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/apollokino-ee-2026-09-24.har
SHA-256: 5d02b54da6a63ba7925fd8202f6f5d5c7287fe87a07c5b0439c90eff5d27be5c
Скриншот
Скриншот интерфейса
Баннер CookieYes: «Tingimused ja kohandamine», «Keeldu kõigist», «Nõustun kõigi küpsistega» · 24.09.2026
Скриншот интерфейса
Страница политики Apollo Group: «Privaatsuspoliitika» и «Küpsiste kasutamise tingimused» · 24.09.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.