Технический аудит · 06.06.2026

omnivagroup.com

Государственная почтовая служба Эстонии

Государственная почтовая служба Эстонии. Cookiebot загружается на +954 мс, GTM — на +1053 мс. GA collect уходит на +1530 мс — до того как пользователь увидел баннер. Два GA4 контейнера: один активен, один возвращает 404.

Хронология обращений

+954 мс · баннер начинает загружаться
Cookiebot (consent.cookiebot.com) — загрузка начинается. Баннер ещё не отрендерен.
+957 мс · до баннера
Cloudflare Turnstile (challenges.cloudflare.com) — anti-bot защита. IP в Cloudflare, США.
+965 мс · до баннера
Cloudflare Insights (static.cloudflareinsights.com) — аналитический маяк. США.
+1053 мс · до баннера
GTM (GTM-NZM7ZWK7) — загружается пока Cookiebot ещё не готов.
+1307 мс · баннер виден
Cookiebot SDK полностью загружен (bc-v4.min.html). Баннер появляется.
+1445 мс
GA4 G-CSG389Q6FR загружается через GTM. Второй контейнер G-L782ZE2F7P возвращает 404 — не существует.
+1530 мс
GA collect (G-CSG389Q6FR) — данные уходят в Google, США. До взаимодействия пользователя с баннером.

Декларация против факта

✓ Вариативные cookies — упомянуты в общих чертах — заявлен
✓ Cookiebot — упомянут как инструмент управления согласием — заявлен
+ Cloudflare Turnstile (challenges.cloudflare.com) — не заявлен
+ GA4 G-L782ZE2F7P — прописан в коде, возвращает 404 — не заявлен

Тайминги передачи

+954 мс Баннер согласия появился
+957 мс challenges.cloudflare.com

Turnstile anti-bot. США

+965 мс static.cloudflareinsights.com

Cloudflare Insights beacon

+1053 мс www.googletagmanager.com

GTM-NZM7ZWK7

+1307 мс Баннер согласия появился
+1530 мс region1.google-analytics.com

GA4 collect. США

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

Omniva — государственная почтовая служба Эстонии, AS Eesti Post. Управляет сетью почтоматов по всей Балтии, обрабатывает посылки и письма миллионов клиентов. Сайт omnivagroup.com — корпоративный портал группы. HAR записан на странице политики использования cookies. HAR: 66 запросов, 7 доменов.

Порядок загрузки — 353 миллисекунды

Cookiebot начинает загружаться на +954 мс. GTM — на +1053 мс. Разрыв между ними — 99 мс. Cookiebot SDK полностью готов на +1307 мс — только тогда баннер физически появляется на экране. GA collect уходит на +1530 мс — через 223 мс после появления баннера, но до любого взаимодействия пользователя с ним.

Это граничный случай, похожий на zalando.ee и boozt.com: CMP есть, но порядок загрузки скриптов не соблюдает принцип согласия до обработки.

Мёртвый GA4 контейнер

GTM загружает два GA4 контейнера: G-CSG389Q6FR (активен, статус 200) и G-L782ZE2F7P (статус 404 — не существует). Второй контейнер прописан в GTM, инициирует запрос, получает 404 — и данные не уходят. Но сам факт что в production-конфигурации GTM прописан несуществующий идентификатор аналитики указывает на неактуальную конфигурацию.

Cloudflare Turnstile

challenges.cloudflare.com/turnstile — это замена Google reCAPTCHA от Cloudflare. Технически более приватная чем reCAPTCHA Enterprise, но всё равно передаёт данные в Cloudflare (США). В политике конфиденциальности Omniva не упомянут.

Вывод

Omniva использует Cookiebot — это правильный выбор. Политика на эстонском языке описывает категории cookies. Но GTM загружается за 254 мс до полной готовности Cookiebot, GA collect уходит до взаимодействия с баннером, мёртвый GA4 контейнер указывает на неактуальную конфигурацию, Cloudflare Turnstile не задекларирован. Для государственной компании с миллионами клиентов — технически несложные исправления.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/omnivagroup-com-2026-06-06.har
SHA-256: 612d077d4b3c410766c509943c4aef55ace34618673fa15558acde3882662084
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.