Технический аудит · 30.09.2026

parkimine.ee

Сайт парковочного оператора AS Ühisteenused

Сайт парковочного оператора AS Ühisteenused — семь страниц, 247 запросов. Баннер CookieYes с тремя кнопками на первом экране, включая «Keeldu kõigist», решение записывается, а Google Analytics за всю запись не отправил ни одного обращения. Политика называет ответственного обработчика и право на жалобу, декларация cookie — Google Analytics с его сроком. До выбора наружу уходит только загрузка карты Google. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Сайт на WordPress с плагином CookieYes. Режим согласия Google загружается первым.
+0,3…+1,1 с · до выбора
CookieYes, сценарий gtag для G-C2WVZ1DFCD — без обращений со сбором данных. Карта парковок Google Maps.
+13…+102 с · остальные страницы
Парковочная информация, бизнес-клиентам, о компании, политика: только собственные ресурсы и CookieYes. Две страницы из меню отвечают 404.

Декларация против факта

✓ Ответственный обработчик — AS Ühisteenused, рег. код 11052490, Endla 15, Таллинн — заявлен
✓ Баннер CookieYes: «Kohanda», «Keeldu kõigist», «Nõustun kõigiga»; необязательные категории выключены — заявлен
✓ Декларация cookie: Google Analytics (_ga, 1 год 1 месяц), cookieyes-consent (1 год) — заявлен
✓ Право на жалобу в Andmekaitse Inspektsioon — заявлен
+ Google Maps — карта на главной до выбора — не заявлен

Тайминги передачи

+0,3 с www.googletagmanager.com

gtag для G-C2WVZ1DFCD; обращений со сбором данных нет.

+0,7 с maps.googleapis.com

Карта парковок на главной.

+5,1 с log.cookieyes.com

api/v1/consent; содержимое вычищено.

Зафиксированные трекеры

Контекст

parkimine.ee — сайт парковочного оператора AS Ühisteenused (рег. код 11052490, Endla 15, Таллинн): карта парковок, парковочные разрешения, информация для частных и бизнес-клиентов. Сайт на WordPress, согласием управляет CookieYes вместе с режимом согласия Google.

Замер — одна запись, семь страниц. Всего 247 запросов. Обработку описывают политика обработки персональных данных AS Ühisteenused и декларация cookie CookieYes.

Кому уходят данные напрямую

Google — загрузка карты и сценария аналитики без сбора данных, шрифты. CookieYes — как платформа согласия.

Заявленное против фактического

Описанное и работающее совпадают. Баннер предлагает три кнопки на первом экране: настроить, отказаться от всего, согласиться со всем. Решение записывается. Сценарий Google Analytics загружается, но за всю запись не отправляет ни одного обращения — он ждёт согласия. Рекламных сервисов нет.

Политика называет ответственного обработчика с реквизитами и право на жалобу в Andmekaitse Inspektsioon. Декларация cookie описывает Google Analytics со сроком хранения cookie.

Два замечания, на вывод не влияющих:

  • Карта Google Maps на главной грузится до выбора и передаёт Google адрес IP посетителя. Для сайта парковок карта — основная функция, но её стоило бы назвать в декларации.
  • Две страницы из меню — «Taotle parkimisluba» и «Ärikliendile» — отвечают 404. Это не вопрос защиты данных, но посетитель, который ищет, как оформить разрешение, попадает в тупик.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keeldu kõigist» на скриншоте 1.

Доказано: Google Analytics не отправляет данных. Ни одного обращения к серверам сбора Google Analytics за всю запись.

Не установлено: какое решение записано. Содержимое обращения к log.cookieyes.com вычищено при очистке. Поведение после полного согласия не проверялось.

Границы наблюдения

Замер охватывает публичные страницы сайта. Самообслуживание и покупка парковочного разрешения не проводились. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела POST-обращений.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

AS Ühisteenused держит согласие под контролем: отказ на первом экране, аналитика ждёт решения посетителя, политика называет обработчика и право на жалобу. Нарушений не зафиксировано.

Пожелания: назвать Google Maps в декларации cookie; исправить ссылки меню, ведущие на несуществующие страницы.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/parkimine-ee-2026-09-30.har
SHA-256: 005cd88dd499c808ecab1abd58a70477c719e52432383921c9f83dfeb2579630
Скриншот
Скриншот интерфейса
Баннер CookieYes на главной: «Kohanda», «Keeldu kõigist», «Nõustun kõigiga» · 30.09.2026
Скриншот интерфейса
Настройки согласия: «Keeldu kõigist», «Salvesta minu eelistused», «Nõustun kõigiga»; аналитика выключена · 30.09.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.