RU EN
www.
Технический аудит · 20.06.2026

ikea.com

Магазин мебели и товаров для дома
IT

Ikea.com — итальянский сайт сети магазинов мебели и товаров для дома IKEA. Замер главной страницы: 433 обращения, но всего 9 доменов, и почти все — собственные домены IKEA. Это один из самых чистых коммерческих случаев. Сторонней рекламы нет вовсе — ни Google Analytics, ни системы тегов Google, ни Meta, ни рекламных бирож, ни записи сессий. Из внешнего только платформа сбора согласия OneTrust и защита от ботов Cloudflare Turnstile. Аналитика — собственная, в приватном режиме «Incognito»: она обезличена, работает без cookie и спроектирована как privacy-by-design, чтобы не требовать согласия. Профилирование, о котором политика говорит отдельно, удерживается за согласием. Cookie за сеанс не выставлено ни одной. Нарушений не зафиксировано.

Хронология обращений

428–1719 мс · платформа сбора согласия OneTrust
Загружается платформа сбора согласия OneTrust: скрипты баннера, определение региона, конфигурация согласия. Механизм согласия на сайте предусмотрен.
2142 мс · собственная аналитика в режиме Incognito
Загружается собственная аналитика IKEA в приватном режиме «Incognito» — она спроектирована как обезличенная и работает без cookie.
2144 мс · защита от ботов Cloudflare Turnstile
Подключается Cloudflare Turnstile — защита от ботов. Это технический сервис безопасности, не отслеживающий пользователя между сайтами.
2846 мс · обезличенное аналитическое событие
Собственная аналитика отправляет обезличенное событие (publishIncognitoEvent). Оно идёт на домен IKEA, без cookie и, по устройству режима Incognito, без привязки к личности.
около 18 секунд · чек согласия
Платформа OneTrust фиксирует чек согласия в обезличенной форме. Рекламных и сторонних трекеров в сеансе не сработало; cookie за сеанс не выставлено ни одной.

Зафиксированные трекеры

Контекст

www.ikea.com (итальянская версия) — сайт международной сети магазинов мебели и товаров для дома IKEA. Контролёр данных — структура IKEA/Ingka. Сайт коммерческий: каталог, поиск, корзина, личный кабинет, оформление заказа.

Замер: 433 обращения к 9 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Несмотря на большое число обращений, почти все они — к собственным доменам IKEA. Стоит платформа сбора согласия OneTrust.

Кто получает данные

Сторонних рекламных получателей нет.

Аналитика — собственная, развёрнутая на доменах IKEA, и работает в приватном режиме «Incognito»: обезличенно и без cookie. Из внешних сервисов только платформа сбора согласия OneTrust и защита от ботов Cloudflare Turnstile — оба не являются рекламными трекерами. Ни Google Analytics, ни системы тегов Google, ни пикселей соцсетей, ни рекламных бирж, ни записи сессий в замере нет.

Был ли баннер согласия

Да, на сайте есть платформа сбора согласия OneTrust, и её чек согласия фиксируется в обезличенной форме. Важно, что именно отрабатывает до согласия: только собственная обезличенная аналитика в режиме Incognito. Профилирующие cookie, о которых политика говорит отдельно как о требующих согласия, в сеансе не сработали — то есть профилирование удерживается за согласием.

Что срабатывает до согласия

До какого-либо выбора отрабатывает:

  • собственная аналитика IKEA в режиме Incognito — обезличенное событие, без cookie;
  • защита от ботов Cloudflare Turnstile (технический сервис безопасности).

Режим Incognito — это privacy-by-design подход: аналитика устроена так, чтобы не собирать персональные данные и не ставить cookie, и именно поэтому может работать без согласия. Обезличенная первичная статистика по правилам ЕС освобождена от согласия, а cookie за весь сеанс не выставлено ни одной, что согласуется с заявленным режимом.

Что в пользу сайта

Стоит отметить положительное, потому что для крупного коммерческого сайта это нетипично. Сторонней рекламной инфраструктуры здесь нет совсем: ни рекламных бирж, ни пикселей соцсетей, ни систем тегов с рекламными вендорами, ни сквозных рекламных идентификаторов. Аналитика спроектирована как обезличенная и работает без cookie, а профилирование вынесено за согласие и до него не срабатывает. Защита от ботов реализована на Cloudflare Turnstile, который не ведёт межсайтового отслеживания.

Вывод

Ikea.com — один из самых чистых коммерческих случаев. Несмотря на масштаб сайта, сторонней рекламы и рекламных бирж на нём нет, аналитика собственная и спроектирована как обезличенная (режим Incognito, без cookie), а профилирование удерживается за согласием. Главное, что должен вынести читатель: крупный розничный сайт может вести аналитику privacy-by-design — обезличенно, без cookie и без передачи данных рекламным третьим сторонам, — и здесь это реализовано. Корректность схемы держится на том, что режим Incognito действительно обезличен, как заявлено; отсутствие cookie и сторонних получателей это подтверждает. Нарушений не зафиксировано."

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: it/ikea-com-2026-06-20.har
SHA-256: e617d7cd14d0f74629ffc07dd440ebb18cf9d71db443b5349010773a6b19001b
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — ikea.com

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта ikea.com.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/it-ikea-com/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]