Технический аудит · 01.10.2026

pakendikeskus.ee

Интернет-магазин упаковочных материалов Pakendikeskus

Интернет-магазин упаковки Pakendikeskus — восемь загрузок страниц, 1722 запроса. Баннер с единственной кнопкой «Nõustun» объявляет согласием уже продолжение пользования сайтом. Пиксель Meta и рекламный трекер Adform работают на каждой странице, вместе с ними грузятся сценарии записи сессий Mouseflow. Из всех рекламных сервисов политика называет только Google — ни Meta, ни Adform в ней нет.

Хронология обращений

+0…+1,1 с · вход
Главная грузится с двойной переадресацией на себя же (?r=1, ?r=2).
+3,6…+8,5 с · Mouseflow и Zendesk
Сценарий записи сессий Mouseflow (+3,6 с), виджет Zendesk (+8,1 с).
+10,6…+10,9 с · реклама
GTM-MHSWMV8, gtag G-HMVJKW5QER, fbevents.js и трекпойнт Adform. Adform 2054532 срабатывает на +10,8 с, Meta PageView — на +10,9 с.
+13…+70 с · русская версия
Главная, услуги, условия оплаты: на каждой странице заново Mouseflow, Adform и пиксель Meta. Всего семь событий Meta.

Декларация против факта

✓ Ответственный обработчик — Pakendikeskus AS, рег. код 10102167, Suur-Sõjamäe 37A, Soodevahe, Rae vald; eshop@pakendikeskus.ee — заявлен
✓ Баннер: продолжая пользоваться сайтом или нажав «Nõustun», ты соглашаешься с использованием cookie — заявлен
✓ Политика: Google Analytics, Mouseflow, Zendesk, Stacc и платёжные сервисы; сторонние cookie для соцсетей и персонализированной рекламы на платформах Google и партнёров — заявлен
✓ Надзорный орган — Andmekaitse Inspektsioon — заявлен
+ Meta Pixel — не заявлен
+ Adform — не заявлен
+ Возможность отказаться от cookie — не заявлен

Тайминги передачи

+3,6 с cdn.mouseflow.com

Сценарий записи сессий Mouseflow.

+10,8 с track.adform.net

Трекпойнт 2054532 с названием страницы.

+10,9 с www.facebook.com

PageView, пиксель 219148436188425.

+69,7 с www.facebook.com

Седьмое событие пикселя Meta.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

pakendikeskus.ee — интернет-магазин упаковочных материалов, хозяйственных и защитных товаров Pakendikeskus. Ответственный обработчик — Pakendikeskus AS (рег. код 10102167, Suur-Sõjamäe 37A, Soodevahe, Rae vald). Платформы управления согласием на сайте нет — есть только баннер-уведомление.

Замер — одна запись, главная на эстонском и русская версия: главная, услуги, условия оплаты. Каждая страница грузится с двойной переадресацией на себя, отсюда восемь загрузок. Всего 1722 запроса, большинство — изображения каталога.

Обработку описывают условия покупки с разделами о cookie и обработке персональных данных.

Кому уходят данные напрямую

Meta — через пиксель. Adform — рекламный трекер. Mouseflow — сервис записи сессий. Google — Tag Manager и Analytics. Zendesk — виджет поддержки.

Заявленное против фактического

Первое — реклама без выбора. Механизма, который удерживал бы теги, нет. Вместе с контейнером Google Tag Manager загружаются пиксель Meta и трекер Adform, и через десяту секунду оба отправляют данные: Adform — трекпойнт с названием страницы, Meta — просмотр страницы с её адресом. Дальше — на каждой странице. За замер пиксель Meta отправляет семь событий. Вместе с ними на каждой странице грузится сценарий Mouseflow — сервиса, который записывает движения мыши, клики и прокрутку. Отправок записи в замере нет, но сценарий подключён и готов к работе.

Второе — баннер не спрашивает. Строка внизу экрана сообщает, что продолжение пользования сайтом уже означает согласие, и предлагает одну кнопку — «Nõustun». Отказаться нельзя.

Третье — политика называет не тех. Политика перечисляет Google Analytics, Mouseflow, Zendesk и платёжные сервисы и говорит о персонализированной рекламе «на платформах Google и его партнёров». А реально данные о посетителе получают Meta и Adform, о которых в политике нет ни слова. Сам текст политики о cookie к тому же описывает механику, которой на сайте нет: будто cookie «спрашивает разрешения на сохранение».

Согласие: что доказано и что нет

Доказано: механизма согласия нет. Нет обращений к платформе согласия, в баннере одна кнопка «Nõustun».

Доказано: пиксель Meta и Adform отправляют данные. Семь событий Meta, трекпойнты Adform на каждой странице.

Доказано: Meta и Adform не названы в политике. Поиск по сохранённому тексту.

Не установлено: нажималась ли «Nõustun». Для вывода это не решающе: отказаться на сайте невозможно, а согласие объявлено данным уже при продолжении пользования.

Не установлено: ведёт ли Mouseflow запись. Сценарий грузится на каждой странице, но обращений с записью сессии в замере нет.

Не установлено: отправляет ли данные Google Analytics. Сценарий грузится, обращений со сбором данных в замере нет.

Границы наблюдения

Замер охватывает публичные страницы магазина. Корзина и оформление заказа не проверялись. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела POST-обращений.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon, который назван в самих условиях.

Вывод

Pakendikeskus не даёт посетителю выбора: баннер с единственной кнопкой объявляет согласием продолжение пользования сайтом, а пиксель Meta и трекер Adform работают на каждой странице вместе с подключённым сервисом записи сессий. Политика при этом называет Google, Mouseflow и Zendesk, но умалчивает именно о тех двух рекламных сервисах, которые в замере отправляют данные.

Устранение: внедрить платформу согласия с равнозначной кнопкой отказа и не загружать Meta, Adform, Mouseflow и Google Analytics до согласия; убрать формулировку о согласии через продолжение пользования; назвать в политике Meta и Adform как получателей с указанием цели.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/pakendikeskus-ee-2026-10-01.har
SHA-256: 833ec9ab882970fa8bcb37a1b9e5539496fc22ff2146726fa634e75621da5b2b
Скриншот
Скриншот интерфейса
Баннер внизу главной: «Veebilehe kasutamist jätkates või nupul „Nõustun“ klikkides nõustud…» — единственная кнопка «Nõustun» · 01.10.2026
Скриншот интерфейса
Подвал сайта с реквизитами Pakendikeskus AS и ссылками «Küpsised» и «Isikuandmete töötlemine» · 01.10.2026
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.