Технический аудит · 28.09.2026

vrarena.ee

Сайт VR-арен Another World VR в Таллинне и Тарту

Сайт VR-арен Another World VR — 158 запросов, и 156 из них — к собственному домену. Баннер с тремя равнозначными кнопками, включая «Ainult vajalikud», категории аналитики и маркетинга выключены. До выбора наружу уходит единственное обращение — загрузка контейнера Google Tag Manager, который ни одного тега не запускает. Политика и отдельная политика cookie свежие, называют обработчика, получателей и право на жалобу. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Переадресация http → https. Сайт на Next.js за Cloudflare, ни одного заголовка Set-Cookie.
+0,8 с · контейнер тегов
www.googletagmanager.com/gtm.js — GTM-TC69FHN7. Больше ни одного стороннего обращения.
вся запись · только первая сторона
Переходы по разделам сайта — игры, цены, бронирование, филиалы, политики — идут только к vrarena.ee. Google Analytics, Meta и TikTok в замере не загружались.

Декларация против факта

✓ Ответственный обработчик — E-smoke OÜ, рег. код 12159697, Punane 1, Таллинн; info@vrarena.ee — заявлен
✓ Аналитические и маркетинговые cookie (Google Tag Manager, Meta Pixel, TikTok Pixel) загружаются только с согласия — заявлен
✓ Баннер: «Nõustu kõigiga», «Ainult vajalikud», «Kohanda»; выбор хранится в localStorage (awvr_cookie_consent) — заявлен
✓ Получатели: EveryPay, SMTP2GO, KOMMO, Google, Meta, TikTok (только с согласия), Smartpost, Omniva, хостинг — заявлен
✓ Передача за пределы ЕЭЗ — со стандартными договорными условиями — заявлен
✓ Право на жалобу в Andmekaitse Inspektsioon — заявлен
+ Контейнер Google Tag Manager грузится до выбора, хотя политика относит GTM к загружаемому только с согласия — не заявлен

Тайминги передачи

+0,8 с www.googletagmanager.com

GTM-TC69FHN7; тегов не запускает.

Зафиксированные трекеры

Контекст

vrarena.ee — сайт VR-арен Another World VR в Таллинне и Тарту: игры, цены, бронирование, подарочные карты, праздники. Ответственный обработчик — E-smoke OÜ (рег. код 12159697, Punane 1, Таллинн). Сайт на Next.js, отдаётся через Cloudflare.

Замер — одна запись: главная и переходы по разделам сайта, включая политику конфиденциальности и политику cookie. Всего 158 запросов, из них 156 — к vrarena.ee.

Обработку описывают политика конфиденциальности и отдельная политика cookie, обе в редакции от 14 июля 2026 года.

Кому уходят данные напрямую

До выбора — только Google, загрузка контейнера Tag Manager. Больше никому.

Заявленное против фактического

Здесь описанное и работающее совпадают почти полностью. Баннер предлагает три равнозначные кнопки, среди них «Ainult vajalikud». Во втором слое аналитика и маркетинг выключены по умолчанию и прямо названы: Google Analytics через GTM, пиксели Meta и TikTok. Политика обещает, что эти сценарии загружаются только после согласия, и в замере ни Google Analytics, ни Meta, ни TikTok действительно не загружались.

Политика называет обработчика с реквизитами, получателей по именам — EveryPay, SMTP2GO, KOMMO, Google, Meta, TikTok, Smartpost, Omniva, — сроки хранения, передачу за пределы ЕЭЗ, права субъекта данных и право на жалобу в Andmekaitse Inspektsioon.

Два мелких замечания, которые на вывод не влияют:

  • Контейнер Google Tag Manager грузится на +0,8 с, до выбора, хотя политика перечисляет GTM среди загружаемого только с согласия. Сам контейнер ни одного тега не запустил, но при загрузке передаёт Google адрес IP посетителя. Точнее было бы описать его как загрузчик, работающий всегда, либо загружать его после согласия.
  • В разделе о сроках хранения осталась служебная пометка «täpsustage raamatupidamisega» («уточните у бухгалтерии») — след шаблона, который стоит убрать.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Ainult vajalikud» на скриншоте 1.

Доказано: до выбора наружу уходит только загрузка контейнера GTM. Одно обращение к www.googletagmanager.com за всю запись, ни одного обращения к Google Analytics, Meta или TikTok.

Не установлено: решение в баннере. Выбор хранится в localStorage и на сервер не отправляется. Отсутствие аналитики и пикселей соответствует отказу или отсутствию решения. Поведение после «Nõustun kõigiga» не проверялось.

Границы наблюдения

Замер охватывает публичные разделы сайта. Бронирование, оплата и покупка подарочной карты не проводились. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела сценариев.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Another World VR — пример того, как это должно выглядеть на небольшом сайте: равнозначный отказ на первом экране, аналитика и реклама только после согласия, свежая политика с именами получателей и правом на жалобу. В замере наружу до выбора ушла только загрузка контейнера тегов. Нарушений не зафиксировано.

Пожелания: уточнить в политике роль Google Tag Manager, который грузится до выбора; убрать из политики служебную пометку шаблона.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/vrarena-ee-2026-09-28.har
SHA-256: 1c8a2bc4803a7e73582bedd3aaf70bb1a0cdfc382dcf2b9e0f9839dbf9303260
Скриншот
Скриншот интерфейса
Баннер на главной: «Nõustun kõigiga», «Ainult vajalikud», «Kohanda» · 28.09.2026
Скриншот интерфейса
Второй слой «Küpsiste eelistused»: аналитика и маркетинг выключены по умолчанию · 28.09.2026
Скриншот интерфейса
Страница политики конфиденциальности с реквизитами ответственного обработчика · 28.09.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.