Технический аудит · 01.10.2026

cv.ee

Портал вакансий CV.ee группы Alma Career

Портал вакансий CV.ee — две страницы, 225 запросов. Баннер с кнопками «Nõustun tarvilikega» и «Nõustun kõigiga» на первом экране, категории выключены. Google Analytics и Google Ads весь замер работают в режиме запрета, после решения посетителя запрет обновлён, идентификатор между страницами не сохраняется. Рекламных пикселей нет. Политика подробна и называет право на жалобу. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Главная на эстонском.
+0,3…+1,7 с · теги
GTM-PPBBL7W, gtag для G-197KYZSXCY, настройки экспериментов GrowthBook.
+1,1…+1,2 с · Google в режиме запрета
page_view в GA4 и Google Ads с gcs=G100, начальный запрет.
+185 с · русская версия
Новый идентификатор клиента, gcs=G100. Ни одного рекламного пикселя.

Декларация против факта

✓ Ответственный обработчик — Alma Career Estonia OÜ, Pärnu mnt 158/1, Таллинн; info@cv.ee — заявлен
✓ Баннер: «Nõustun tarvilikega», «Nõustun kõigiga», настройка категорий; аналитические, функциональные и маркетинговые cookie выключены по умолчанию — заявлен
✓ Политика: передача за пределы ЕС/ЕЭЗ возможна, например при использовании Google Analytics, с соответствующими гарантиями — заявлен
✓ Политика: право подать жалобу в надзорный орган — заявлен
+ GrowthBook — сервис экспериментов, в политике не назван — не заявлен

Тайминги передачи

+0,9 с cdn.growthbook.io

Флаги функций GrowthBook; данных о посетителе не отправлено.

+1,1 с region1.google-analytics.com

page_view, gcs=G100.

+1,2 с pagead2.googlesyndication.com

Google Ads AW-374329804, gcs=G100.

Зафиксированные трекеры

Контекст

cv.ee — крупнейший в Эстонии портал вакансий, принадлежащий Alma Career Estonia OÜ (Pärnu mnt 158/1, Таллинн) из финской медиагруппы Alma. Замер — одна запись, две страницы: главная на эстонском и русская версия. Всего 225 запросов, из них 25 обращений к edge.microsoft.com — служба браузера — из разбора исключены.

Обработку описывают баннер cookie и подробная политика конфиденциальности Alma Career Estonia.

Кому уходят данные напрямую

Google — Analytics и Ads в режиме запрета, Tag Manager. GrowthBook — загрузка настроек экспериментов. Adobe — шрифты.

Заявленное против фактического

Описанное и работающее совпадают. Баннер даёт на первом экране выбор между «только необходимые» и «все», необязательные категории выключены. Google весь замер работает в режиме запрета: сначала начальный, после решения посетителя — запрет, обновлённый решением. Идентификатор клиента на двух страницах разный, то есть между страницами ничего не сохраняется. Рекламных пикселей нет.

Политика подробна: называет ответственного обработчика, основания, передачу за пределы ЕС на примере Google Analytics и право на жалобу в надзорный орган.

Одно замечание, на вывод не влияющее. Сервис экспериментов GrowthBook загружает настройки на каждой странице. Данных о посетителе в замере он не отправляет, но в политике не назван.

Согласие: что доказано и что нет

Доказано: отказ от необязательных cookie на первом слое есть. Кнопка «Nõustun tarvilikega» на скриншоте 1.

Доказано: Google соблюдает запрет. Все обращения с gcs=G100; после решения запрет обновлён посетителем; идентификаторы на страницах разные.

Доказано: рекламных пикселей нет. Ни одного обращения к Meta, LinkedIn или другим рекламным сетям.

Не установлено: поведение после полного согласия. Посетитель выбрал только необходимые cookie.

Границы наблюдения

Замер охватывает две публичные страницы портала. Регистрация, личный кабинет и отклик на вакансию не проверялись. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

CV.ee держит согласие под контролем: отказ на первом экране, Google в режиме запрета, никакой рекламы, подробная политика. Нарушений не зафиксировано.

Пожелание: назвать GrowthBook в политике конфиденциальности.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/cv-ee-2026-10-01.har
SHA-256: f320094007add65ec3a5d8d07ba662e5b52979a4e6648d54b4cf27cd93c6939a
Скриншот
Скриншот интерфейса
Баннер на главной: «Nõustun tarvilikega» и «Nõustun kõigiga» · 01.10.2026
Скриншот интерфейса
«Kohandatud küpsiste seaded»: необязательные категории выключены по умолчанию · 01.10.2026
Скриншот интерфейса
Настройки cookie на русской версии: «Я согласен со всеми», «Я согласен с необходимыми», «Настройки сохранения» · 01.10.2026
Скриншот интерфейса
Баннер на русской версии: «Я согласен с необходимым» и «Я согласен со всеми» · 01.10.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.