Технический аудит · 01.10.2026

eestiloto.ee

Сайт государственного оператора лотерей AS Eesti Loto

Сайт государственного оператора лотерей Eesti Loto — 115 запросов, и за пределы собственных доменов уходят только загрузка контейнера Google Tag Manager и обращения к платформе согласия. Баннер CookieYes с тремя кнопками, включая «Keeldu kõigist», решение записывается, а аналитика, чат и реклама ждут согласия и после отказа не загружаются. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Главная, данные игр с api.eestiloto.ee.
+0,7…+2,3 с · контейнер и платформа согласия
GTM-MBNCCKKJ и CookieYes. Ни одного обращения к аналитике или рекламе.
после решения
Сторонних обращений нет: аналитика, чат и реклама так и не загружаются.

Декларация против факта

✓ Ответственный обработчик — AS Eesti Loto, рег. код 10281170; принципы обработки персональных данных по состоянию на 24.09.2026 — заявлен
✓ Баннер CookieYes: «Kohanda», «Keeldu kõigist», «Nõustun kõigiga» — заявлен
✓ Политика: сторонние cookie, например Google Analytics и Facebook pixel, используются «анонимно»; данные в третьи страны не передаются — заявлен
✓ Право на жалобу в Andmekaitse Inspektsioon — заявлен

Тайминги передачи

+0,7 с www.googletagmanager.com

GTM-MBNCCKKJ; тегов не запускает.

+0,7 с cdn-cookieyes.com

CookieYes.

+4,6 с log.cookieyes.com

api/v1/consent; содержимое вычищено.

Зафиксированные трекеры

Контекст

eestiloto.ee — сайт AS Eesti Loto (рег. код 10281170), государственного оператора лотерей в Эстонии. Согласием управляет CookieYes, а собственная прослойка аналитики сайта подключает сервисы только после согласия.

Замер — одна запись главной страницы. Всего 115 запросов. Обработку описывают принципы обработки персональных данных Eesti Loto по состоянию на 24 сентября 2026 года.

Кому уходят данные напрямую

Google — только загрузка контейнера Tag Manager. CookieYes — как платформа согласия. Больше никому.

Заявленное против фактического

Технически сайт устроен образцово. Баннер предлагает три кнопки на первом экране: настроить, отказаться от всего, согласиться со всем. Решение записывается. Контейнер Google Tag Manager грузится, но ни одного тега не запускает. Аналитика, чат и реклама так и не загружаются — сайт явно держит их до согласия, и после отказа они не появляются.

Политика называет ответственного обработчика и право на жалобу в Andmekaitse Inspektsioon.

Одно замечание к тексту политики, на вывод не влияющее. Она пишет, что сторонние cookie — например, Google Analytics и Facebook pixel — используются «анонимно», и что данные в третьи страны не передаются. Пиксель Facebook анонимным не является: его назначение — узнавать посетителя. В замере после отказа ни Google Analytics, ни пиксель не загружались, так что на практике это не проявилось. Но посетитель, решающий, соглашаться ли, получает неточное описание того, что включит согласие.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keeldu kõigist» на скриншоте 1.

Доказано: до решения и после него сторонних сервисов нет. Кроме загрузки контейнера GTM и платформы согласия — ни одного внешнего обращения.

Не установлено: какое решение записано. Содержимое обращения к log.cookieyes.com вычищено. Отсутствие сторонних сервисов после решения соответствует отказу.

Не установлено: поведение после полного согласия. Не проверялось.

Границы наблюдения

Замер охватывает главную страницу. Вход, покупка билетов и игры не проверялись. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела POST-обращений.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Eesti Loto держит все сторонние сервисы под замком до согласия посетителя: равнозначный отказ на первом экране, а наружу до решения уходит только загрузка контейнера тегов. Нарушений не зафиксировано.

Пожелание: убрать из политики утверждение об «анонимном» использовании Google Analytics и Facebook pixel и описать, что эти сервисы получают после согласия.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/eestiloto-ee-2026-10-01.har
SHA-256: c8a7c65326f64a4098b9075609cd70240a41d96ac8459f7f4f8d581a8eed2183
Скриншот
Скриншот интерфейса
Баннер CookieYes «Hindame teie privaatsust»: «Kohanda», «Keeldu kõigist», «Nõustun kõigiga» · 01.10.2026
Скриншот интерфейса
«Kohandage nõusolekueelistused»: «Keeldu kõigist», «Salvesta minu eelistused», «Nõustun kõigiga» · 01.10.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.