merko.ee

Тема: Жалоба на обработку персональных данных — merko.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом merko.ee.

2. Обстоятельства
Я посетил сайт merko.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 18.10.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер CookieScript на первом слое показывает флажки «Jõudlusküpsised», «Reklaamküpsised», «Funktsionaalsed küpsised» и «Klassifitseerimata küpsised» уже отмеченными — до того, как посетитель что-либо выбрал (скриншоты 1 и 2). Заранее отмеченные поля согласием не являются: согласие должно быть выражено активным действием. Кнопка «Keeldu kõigist» на первом слое есть.

2) Принципы обработки данных утверждают, что для статистики используются обезличенные данные, а декларация cookie — что аналитическими cookie «невозможно напрямую идентифицировать посетителей». Та же декларация описывает _ga как cookie, который различает уникальных пользователей по идентификатору клиента, и MUID Microsoft как идентификатор, который «позволяет отслеживать пользователей». Sentry, который в замере получает с главной три отправки, одну около 260 КБ, и Google Maps, загружаемый на странице проекта, не названы ни в принципах, ни в декларации.

3) Принципы называют право на доступ и копию, исправление, удаление, возражение, ограничение обработки и отзыв согласия. Права на переносимость данных нет.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-merko-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 4(11) / Art. 7(1) — необязательные категории отмечены по умолчанию; GDPR Art. 13(1)(e) / Art. 5(1)(a) — статистика описана как обезличенная, Sentry и Google Maps не названы; GDPR Art. 13(2)(b) — права перечислены не полностью

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — merko.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website merko.ee.

2. Circumstances
I visited the website merko.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 18 October 2026 (open methodology, reproducible measurements) documents the following indications:

1) On its first layer, the CookieScript banner shows the 'Jõudlusküpsised', 'Reklaamküpsised', 'Funktsionaalsed küpsised' and 'Klassifitseerimata küpsised' boxes already ticked — before the visitor has chosen anything (screenshots 1 and 2). Pre-ticked fields do not constitute consent: consent must be expressed by an affirmative action. The 'Keeldu kõigist' button is present on the first layer.

2) The data processing principles state that statistics use anonymised data, and the cookie declaration that analytics cookies 'cannot directly identify visitors'. The same declaration describes _ga as a cookie that distinguishes unique users by a client identifier, and Microsoft's MUID as an identifier that 'enables tracking of users'. Sentry, which in the capture receives three submissions from the homepage, one of about 260 KB, and Google Maps, loaded on the project page, are named neither in the principles nor in the declaration.

3) The principles name the rights of access and to a copy, rectification, erasure, objection, restriction of processing and withdrawal of consent. The right to data portability is missing.

Full technical documentation is published at: https://gdpru.eu/audits/ee-merko-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 4(11) / Art. 7(1) — optional categories ticked by default; GDPR Art. 13(1)(e) / Art. 5(1)(a) — statistics described as anonymous, Sentry and Google Maps not named; GDPR Art. 13(2)(b) — rights listed incompletely

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil merko.ee.

2. Asjaolud
Külastasin veebisaiti merko.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 18.10.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) CookieScripti bänner näitab esimesel kihil märkeruute „Jõudlusküpsised“, „Reklaamküpsised“, „Funktsionaalsed küpsised“ ja „Klassifitseerimata küpsised“ juba märgituna – enne, kui külastaja on midagi valinud (kuvatõmmised 1 ja 2). Eelnevalt märgitud väljad ei ole nõusolek: nõusolek tuleb väljendada aktiivse tegevusega. Nupp „Keeldu kõigist“ on esimesel kihil olemas.

2) Isikuandmete töötlemise põhimõtted väidavad, et statistika tegemiseks kasutatakse isikustamata andmeid, ning küpsiste deklaratsioon, et analüütiliste küpsistega „ei ole võimalik külastajaid otseselt tuvastada“. Sama deklaratsioon kirjeldab _ga küpsist kui küpsist, mis eristab unikaalseid kasutajaid kliendiidentifikaatori abil, ning Microsofti MUID-d kui identifikaatorit, mis „võimaldab kasutajate jälgimist“. Sentryt, kes saab mõõtmise käigus avalehelt kolm saadetist, millest üks on umbes 260 KB, ega projekti lehel laaditavat Google Mapsi ei nimetata ei põhimõtetes ega deklaratsioonis.

3) Põhimõtted nimetavad õigust tutvuda andmetega ja saada koopia, õigust andmete parandamisele, kustutamisele, vastuväidete esitamisele, töötlemise piiramisele ja nõusoleku tagasivõtmisele. Õigust andmete ülekandmisele ei ole.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-merko-ee/

3. Sätted, mille järgimist palun kontrollida
IKÜM art 4 p 11 / art 7 lg 1 — mittevajalikud kategooriad on vaikimisi märgitud; IKÜM art 13 lg 1 p e / art 5 lg 1 p a — statistikat kirjeldatakse isikustamatana, Sentry ja Google Maps on nimetamata; IKÜM art 13 lg 2 p b — õigused on loetletud mittetäielikult

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]