RU EN
www.
Технический аудит · 20.06.2026

esselunga.it

Сеть супермаркетов
IT

Esselunga.it — сайт итальянской сети супермаркетов Esselunga (контролёр Esselunga S.p.A.). Замер главной страницы: 95 обращений, 7 доменов. Стоит платформа сбора согласия Axeptio. Политика честно перечисляет тяжёлый рекламный стек — Google Analytics, Google Ads, Facebook, Criteo, TikTok, — но в чистом сеансе до согласия не сработал ни один из них: ни аналитики, ни рекламных пикселей, ни Criteo, ни TikTok. Контейнер Google Tag Manager загрузился, но ни одного тега не запустил. Cookie за сеанс не выставлено ни одной. Профилирование, о котором политика говорит отдельно, удерживается за согласием. Нарушений не зафиксировано.

Хронология обращений

1966–1968 мс · CMP Axeptio и контейнер GTM
Загружается платформа сбора согласия Axeptio и контейнер Google Tag Manager. Механизм согласия на сайте предусмотрен.
2509–2665 мс · интерфейс баннера Axeptio
Подгружаются скрипты баннера Axeptio — пользователю показан выбор согласия.
за весь сеанс · тегов не запущено
Контейнер Google Tag Manager не запустил ни одного тега: обращений к Google Analytics, рекламным или соцсетевым доменам в сеансе нет. Рекламный и аналитический слой остаётся неактивным.
около 104 секунд · запись согласия
Платформа Axeptio фиксирует событие согласия. Рекламных и аналитических трекеров за сеанс не сработало; cookie через заголовки не выставлено ни одной.

Декларация против факта

✓ Google Analytics — заявлен
✓ Google Ads — заявлен
✓ Facebook — заявлен
✓ Criteo — заявлен
✓ TikTok — заявлен
✓ Vimeo — заявлен

Зафиксированные трекеры

Контекст

www.esselunga.it — сайт Esselunga, итальянской сети супермаркетов. Контролёр данных — Esselunga S.p.A. Сайт коммерческий: каталог товаров, акции, личный кабинет, раздел парафармацевтики, оформление заказов.

Замер: 95 обращений к 7 доменам, главная страница. Стоит платформа сбора согласия Axeptio. Из обращений нужно сразу вычесть одно: домен edge.microsoft.com в сеансе — это встроенный переводчик браузера Edge (перевод страницы), он не загружается сайтом и получателем данных сайта не является. Реально сторонних к сайту здесь два: платформа согласия Axeptio и контейнер Google Tag Manager.

Кто получает данные

Сторонних рекламных получателей в замере нет.

Загружаются только платформа сбора согласия Axeptio и контейнер Google Tag Manager. При этом контейнер не запустил ни одного тега: ни Google Analytics, ни Google Ads, ни пикселей Facebook, Criteo или TikTok — то есть весь рекламно-аналитический слой, описанный в политике, остался неактивным. Обращений к рекламным или соцсетевым доменам за сеанс нет.

Был ли баннер согласия

Да, на сайте есть платформа сбора согласия Axeptio; её баннер показывается примерно на 2,6 секунды, а событие согласия фиксируется позже в сеансе. Важно, что именно отрабатывает до выбора пользователя: только инфраструктура согласия и инертный контейнер тегов. Профилирующие cookie, о которых политика говорит отдельно как о требующих согласия, в сеансе не сработали — то есть профилирование удерживается за согласием.

Сама политика прямо относит аналитические и рекламные cookie (Google Analytics, Google Ads, Facebook, Criteo, TikTok) к требующим согласия, а технические — к работающим без него. Замер этому соответствует.

Что срабатывает до согласия

До какого-либо выбора отрабатывает:

  • платформа сбора согласия Axeptio — баннер и запись выбора;
  • контейнер Google Tag Manager — загружается, но ни одного тега не запускает.

Это инфраструктура согласия и инертный загрузчик тегов. Нетехнических целей — аналитики, рекламы, фингерпринтинга — до согласия не срабатывает, и cookie за весь сеанс не выставлено ни одной.

Что в пользу сайта

Стоит отметить положительное. Политика честно и подробно перечисляет рекламно-аналитический стек, включая Google Analytics, Google Ads, Facebook, Criteo и TikTok, — а на проводе до согласия не сработал ни один из них. Контейнер тегов загружен, но пуст в этом сеансе; рекламных бирж, пикселей соцсетей и сторонней аналитики не активировано; cookie не выставлено. То есть заявленное профилирование действительно вынесено за согласие, а не запускается до выбора.

Вывод

Esselunga.it — чистый случай. Несмотря на то что политика описывает заметный рекламный стек, в чистом сеансе до согласия не сработал ни один сторонний трекер: контейнер Google Tag Manager инертен, обращений к аналитике и рекламным платформам нет, cookie не выставлено ни одной. Главное, что должен вынести читатель: заявленное в политике профилирование здесь действительно удерживается за согласием, а не отправляется раньше выбора пользователя; видимый в замере домен Microsoft — это переводчик браузера, а не получатель данных сайта. Корректность держится на том, что рекламный слой не активируется до согласия, и замер это подтверждает. Нарушений не зафиксировано.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: it/esselunga-it-2026-06-20.har
SHA-256: 52bdbe502666574f12d48a9f356284eadf8e65e8c87ef2034929494eb38f351b
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — esselunga.it

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта esselunga.it.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/it-esselunga-it/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]