Свяжитесь с нами удобным способом
Max
Telegram
WhatsApp
ВКонтакте
+7 909 003 78 74
+7 (343) 312-35-15
Свяжитесь с нами по почте
Политика в отношении обработки персональных данных
Редакция от 19 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые Обществом с ограниченной ответственностью «Превентивная медицина» (далее — «Общество», «Оператор»).
1.2. Сведения об Операторе: ООО «Превентивная медицина», ИНН 6658393880, ОГРН 1116658019940, адрес: г. Екатеринбург, ул. Крестинского, д. 35, помещ. 22; электронная почта: info@spalaforet.ru; телефон: +7 (343) 312-35-15. Общество осуществляет деятельность под коммерческим обозначением Spa La Forêt.
1.3. Основные понятия используются в Политике в значениях, определённых ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, оператор. Под cookie-файлами понимаются небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
1.4. Политика распространяется на персональные данные, обрабатываемые Обществом с использованием сайта spalaforet.ru (далее — «Сайт»), официальных страниц Общества в социальных сетях и мессенджерах, информационных систем Общества, а также без использования средств автоматизации (на бумажных носителях).
1.5. Ознакомление с Политикой или использование Сайта само по себе не является согласием на обработку персональных данных. Согласие, когда оно требуется по Закону, оформляется отдельно в порядке, указанном в разделе 2 Политики.
2. Правовые основания обработки
2.1. Общество обрабатывает персональные данные на следующих правовых основаниях (ч. 1 ст. 6 Закона):
3. Цели обработки, категории субъектов и персональных данных
3.1. Субъектами персональных данных являются: гости (получатели услуг) и лица, записывающиеся на услуги; покупатели и получатели подарочных сертификатов; пользователи Сайта; лица, обращающиеся в Общество с вопросами, заявлениями и претензиями.
3.2. Общество обрабатывает персональные данные в следующих целях:
3.4. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.
4. Сведения о состоянии здоровья
4.1. Сведения о состоянии здоровья и противопоказаниях к процедурам не вносятся в CRM-систему и иные информационные системы Общества.
4.2. Такие сведения гость может сообщить в анкете гостя на бумажном носителе. Они обрабатываются без использования средств автоматизации, исключительно в целях безопасного оказания услуг, на основании письменного согласия гостя (п. 1 ч. 2 ст. 10 Закона), а при оказании медицинских услуг на основании лицензии № Л041-01021-66/00367198 — в соответствии с п. 4 ч. 2 ст. 10 Закона и законодательством об охране здоровья граждан.
4.3. Анкеты хранятся в месте, исключающем доступ посторонних лиц; доступ к ним имеют только работники, непосредственно оказывающие услуги или ответственные за хранение анкет.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Общество не осуществляет трансграничную передачу персональных данных. Если субъект по собственной инициативе обращается в Общество через иностранный мессенджер или социальную сеть, передача его данных оператору такого сервиса осуществляется самим субъектом на условиях соответствующего сервиса.
5.4. Общество не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не предоставляет их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
5.5. Общество не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5.6. Общество исходит из того, что субъект предоставляет достоверные и актуальные персональные данные, и не несёт ответственности за последствия предоставления субъектом недостоверных данных или данных третьих лиц без их согласия.
6. Поручение обработки и передача персональных данных
6.1. Общество вправе поручить обработку персональных данных другому лицу на основании договора (поручения), содержащего требования ч. 3 ст. 6 Закона, в том числе обязанность соблюдать конфиденциальность персональных данных, принимать меры по их защите, предусмотренные ст. 19 Закона, и уведомлять Общество об инцидентах. Ответственность лица, осуществляющего обработку по поручению, перед Обществом определяется ч. 5 ст. 6 Закона и договором.
6.2. В настоящее время обработку персональных данных по поручению Общества осуществляют:
6.4. Актуальный перечень лиц, осуществляющих обработку по поручению Общества, предоставляется субъекту по его запросу в порядке ст. 14 Закона.
7. Cookie-файлы
7.1. Сайт использует технические cookie-файлы, необходимые для его работы, а также аналитические cookie-файлы (в том числе сервиса «Яндекс Метрика») для анализа посещаемости в обезличенном виде.
7.2. Технические cookie-файлы используются без согласия пользователя, поскольку без них Сайт не может функционировать. Аналитические cookie-файлы используются на основании согласия пользователя, выражаемого в уведомлении о cookie-файлах на Сайте.
7.3. Пользователь вправе в любой момент отключить или удалить cookie-файлы в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
8.2. Сведения о клиентах, их записях, посещениях, оплатах, сертификатах и абонементах хранятся в течение срока оказания услуг и 5 (пяти) лет после последнего посещения или последней операции, в пределах сроков хранения документов бухгалтерского учёта (ст. 29 Федерального закона № 402-ФЗ) и сроков исковой давности для защиты прав сторон договора.
8.3. Анкеты гостя хранятся в течение срока, указанного в п. 8.2, если субъект не отозвал согласие ранее.
8.4. Данные, обработка которых осуществляется на основании согласия на получение рекламных сообщений, обрабатываются до отзыва согласия.
8.5. Обращения, претензии, запросы субъектов и материалы их рассмотрения хранятся в течение срока рассмотрения и 3 (трёх) лет после его завершения, а при возникновении спора — до его окончательного разрешения.
8.6. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются или обезличиваются с оформлением документов в порядке, установленном уполномоченным органом.
9. Меры по защите персональных данных
9.1. Общество принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
10. Действия при инцидентах
10.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Общество в соответствии с ч. 3.1 ст. 21 Закона уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
10.2. Общество проводит внутреннее расследование, принимает меры по устранению последствий инцидента, а при необходимости требует от лица, осуществляющего обработку по поручению, предоставления сведений и устранения нарушений и предъявляет ему требования в установленном порядке.
10.3. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, в том числе в связи с инцидентом, направив запрос в порядке, указанном в разделе 12 Политики.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
12. Порядок направления запросов и сроки ответа
12.1. Запрос субъекта (его представителя) направляется в письменной форме по адресу: г. Екатеринбург, ул. Крестинского, д. 35, помещ. 22, либо в форме электронного документа, подписанного электронной подписью, на адрес info@spalaforet.ru.
12.2. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Обществом (например, дату посещения или номер телефона, указанный при записи), либо иные сведения, подтверждающие факт обработки данных Обществом; подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий полномочия.
12.3. Общество отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона). Если запрос не соответствует ч. 3 ст. 14 Закона или не позволяет установить личность заявителя, Общество в целях защиты персональных данных вправе предложить заявителю устранить недостатки, не раскрывая персональные данные до подтверждения личности.
12.4. Требования об уточнении, блокировании или уничтожении персональных данных исполняются в сроки, установленные ст. 20 и 21 Закона.
13. Ограничение ответственности
13.1. Общество при выборе лиц, которым поручается обработка персональных данных, проверяет наличие у них условий для обеспечения конфиденциальности и безопасности данных, в том числе размещение данных на территории Российской Федерации и соответствие используемой инфраструктуры требованиям ФСТЭК России.
13.2. В пределах, допускаемых законодательством Российской Федерации, Общество не несёт ответственности:
14. Заключительные положения
14.1. Общество вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции Политики хранятся Обществом.
14.2. Действующая редакция Политики размещена по адресу: https://spalaforet.ru/privacy.
14.3. По вопросам обработки персональных данных можно обратиться по адресу электронной почты info@spalaforet.ru.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые Обществом с ограниченной ответственностью «Превентивная медицина» (далее — «Общество», «Оператор»).
1.2. Сведения об Операторе: ООО «Превентивная медицина», ИНН 6658393880, ОГРН 1116658019940, адрес: г. Екатеринбург, ул. Крестинского, д. 35, помещ. 22; электронная почта: info@spalaforet.ru; телефон: +7 (343) 312-35-15. Общество осуществляет деятельность под коммерческим обозначением Spa La Forêt.
1.3. Основные понятия используются в Политике в значениях, определённых ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, оператор. Под cookie-файлами понимаются небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
1.4. Политика распространяется на персональные данные, обрабатываемые Обществом с использованием сайта spalaforet.ru (далее — «Сайт»), официальных страниц Общества в социальных сетях и мессенджерах, информационных систем Общества, а также без использования средств автоматизации (на бумажных носителях).
1.5. Ознакомление с Политикой или использование Сайта само по себе не является согласием на обработку персональных данных. Согласие, когда оно требуется по Закону, оформляется отдельно в порядке, указанном в разделе 2 Политики.
2. Правовые основания обработки
2.1. Общество обрабатывает персональные данные на следующих правовых основаниях (ч. 1 ст. 6 Закона):
- согласие субъекта персональных данных — в частности, при отправке форм на Сайте, сопровождаемой согласием на обработку персональных данных, при заполнении и подписании анкеты гостя, при подписке на информационные и рекламные сообщения;
- заключение и исполнение договора возмездного оказания услуг, стороной которого является субъект персональных данных, в том числе запись на услуги, их оказание, расчёты, продажа и погашение подарочных сертификатов и абонементов (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Общество законодательством, в том числе налоговым законодательством, законодательством о бухгалтерском учёте (Федеральный закон от 06.12.2011 № 402-ФЗ), о применении контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ), о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона);
- осуществление прав и законных интересов Общества, в том числе рассмотрение обращений и претензий, защита прав Общества в досудебном и судебном порядке, при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона);
- обработка в статистических и иных исследовательских целях при условии обязательного обезличивания персональных данных (п. 9 ч. 1 ст. 6 Закона).
3. Цели обработки, категории субъектов и персональных данных
3.1. Субъектами персональных данных являются: гости (получатели услуг) и лица, записывающиеся на услуги; покупатели и получатели подарочных сертификатов; пользователи Сайта; лица, обращающиеся в Общество с вопросами, заявлениями и претензиями.
3.2. Общество обрабатывает персональные данные в следующих целях:
- запись на услуги, оказание услуг, информирование о записи (подтверждение, напоминание, перенос, отмена);
- заключение и исполнение договоров, расчёты, оформление кассовых документов, бухгалтерский и налоговый учёт;
- ведение клиентской базы, учёт истории посещений, подарочных сертификатов, абонементов и бонусных баллов программы лояльности;
- обеспечение безопасности оказания услуг с учётом противопоказаний, сообщённых гостем;
- рассмотрение обращений, отзывов, претензий и запросов субъектов персональных данных, защита прав Общества;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия;
- анализ посещаемости и улучшение работы Сайта (в обезличенном виде).
3.4. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.
4. Сведения о состоянии здоровья
4.1. Сведения о состоянии здоровья и противопоказаниях к процедурам не вносятся в CRM-систему и иные информационные системы Общества.
4.2. Такие сведения гость может сообщить в анкете гостя на бумажном носителе. Они обрабатываются без использования средств автоматизации, исключительно в целях безопасного оказания услуг, на основании письменного согласия гостя (п. 1 ч. 2 ст. 10 Закона), а при оказании медицинских услуг на основании лицензии № Л041-01021-66/00367198 — в соответствии с п. 4 ч. 2 ст. 10 Закона и законодательством об охране здоровья граждан.
4.3. Анкеты хранятся в месте, исключающем доступ посторонних лиц; доступ к ним имеют только работники, непосредственно оказывающие услуги или ответственные за хранение анкет.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Общество не осуществляет трансграничную передачу персональных данных. Если субъект по собственной инициативе обращается в Общество через иностранный мессенджер или социальную сеть, передача его данных оператору такого сервиса осуществляется самим субъектом на условиях соответствующего сервиса.
5.4. Общество не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не предоставляет их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
5.5. Общество не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5.6. Общество исходит из того, что субъект предоставляет достоверные и актуальные персональные данные, и не несёт ответственности за последствия предоставления субъектом недостоверных данных или данных третьих лиц без их согласия.
6. Поручение обработки и передача персональных данных
6.1. Общество вправе поручить обработку персональных данных другому лицу на основании договора (поручения), содержащего требования ч. 3 ст. 6 Закона, в том числе обязанность соблюдать конфиденциальность персональных данных, принимать меры по их защите, предусмотренные ст. 19 Закона, и уведомлять Общество об инцидентах. Ответственность лица, осуществляющего обработку по поручению, перед Обществом определяется ч. 5 ст. 6 Закона и договором.
6.2. В настоящее время обработку персональных данных по поручению Общества осуществляют:
- ООО «Альянс АйТи Технолоджи» (ИНН 6686015778, адрес: 620027, Свердловская область, г. Екатеринбург, ул. Братьев Быковых, д. 28, этаж 8, офис 808) — правообладатель CRM-системы «Арника»: хранение (хостинг) клиентской базы, сведений о записях, посещениях, оплатах, сертификатах, абонементах и бонусных баллах. Основание — лицензионный договор-оферта и Поручение на обработку персональных данных. Программа включена в единый реестр российских программ для ЭВМ и баз данных; данные размещаются на сервере на территории Российской Федерации, аттестованном по требованиям ФСТЭК России;
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис «Яндекс Метрика»: сбор статистики посещений Сайта с использованием cookie-файлов.
6.4. Актуальный перечень лиц, осуществляющих обработку по поручению Общества, предоставляется субъекту по его запросу в порядке ст. 14 Закона.
7. Cookie-файлы
7.1. Сайт использует технические cookie-файлы, необходимые для его работы, а также аналитические cookie-файлы (в том числе сервиса «Яндекс Метрика») для анализа посещаемости в обезличенном виде.
7.2. Технические cookie-файлы используются без согласия пользователя, поскольку без них Сайт не может функционировать. Аналитические cookie-файлы используются на основании согласия пользователя, выражаемого в уведомлении о cookie-файлах на Сайте.
7.3. Пользователь вправе в любой момент отключить или удалить cookie-файлы в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
8.2. Сведения о клиентах, их записях, посещениях, оплатах, сертификатах и абонементах хранятся в течение срока оказания услуг и 5 (пяти) лет после последнего посещения или последней операции, в пределах сроков хранения документов бухгалтерского учёта (ст. 29 Федерального закона № 402-ФЗ) и сроков исковой давности для защиты прав сторон договора.
8.3. Анкеты гостя хранятся в течение срока, указанного в п. 8.2, если субъект не отозвал согласие ранее.
8.4. Данные, обработка которых осуществляется на основании согласия на получение рекламных сообщений, обрабатываются до отзыва согласия.
8.5. Обращения, претензии, запросы субъектов и материалы их рассмотрения хранятся в течение срока рассмотрения и 3 (трёх) лет после его завершения, а при возникновении спора — до его окончательного разрешения.
8.6. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются или обезличиваются с оформлением документов в порядке, установленном уполномоченным органом.
9. Меры по защите персональных данных
9.1. Общество принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- приказом руководителя назначается лицо, ответственное за организацию обработки персональных данных;
- утверждаются локальные акты по вопросам обработки и защиты персональных данных, включая порядок выгрузки данных из CRM-системы;
- доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей, по индивидуальным учётным записям;
- установлены требования к сложности паролей и применяется двухфакторная аутентификация при доступе к CRM-системе;
- ведётся учёт действий пользователей в CRM-системе, включая выгрузку данных;
- работники ознакомлены с требованиями законодательства о персональных данных и локальными актами Общества;
- обработка поручается только лицам, обеспечивающим конфиденциальность и безопасность данных, с размещением данных на территории Российской Федерации;
- материальные носители персональных данных хранятся в условиях, исключающих доступ посторонних лиц;
- осуществляется внутренний контроль соответствия обработки персональных данных Закону.
10. Действия при инцидентах
10.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Общество в соответствии с ч. 3.1 ст. 21 Закона уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
10.2. Общество проводит внутреннее расследование, принимает меры по устранению последствий инцидента, а при необходимости требует от лица, осуществляющего обработку по поручению, предоставления сведений и устранения нарушений и предъявляет ему требования в установленном порядке.
10.3. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, в том числе в связи с инцидентом, направив запрос в порядке, указанном в разделе 12 Политики.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных; при этом Общество вправе продолжить обработку при наличии иных оснований, предусмотренных Законом (в частности, для исполнения договора и обязанностей, установленных законодательством);
- потребовать прекратить направление рекламных сообщений — в этом случае их направление прекращается незамедлительно;
- обжаловать действия или бездействие Общества в Роскомнадзор или в суд.
12. Порядок направления запросов и сроки ответа
12.1. Запрос субъекта (его представителя) направляется в письменной форме по адресу: г. Екатеринбург, ул. Крестинского, д. 35, помещ. 22, либо в форме электронного документа, подписанного электронной подписью, на адрес info@spalaforet.ru.
12.2. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Обществом (например, дату посещения или номер телефона, указанный при записи), либо иные сведения, подтверждающие факт обработки данных Обществом; подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий полномочия.
12.3. Общество отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона). Если запрос не соответствует ч. 3 ст. 14 Закона или не позволяет установить личность заявителя, Общество в целях защиты персональных данных вправе предложить заявителю устранить недостатки, не раскрывая персональные данные до подтверждения личности.
12.4. Требования об уточнении, блокировании или уничтожении персональных данных исполняются в сроки, установленные ст. 20 и 21 Закона.
13. Ограничение ответственности
13.1. Общество при выборе лиц, которым поручается обработка персональных данных, проверяет наличие у них условий для обеспечения конфиденциальности и безопасности данных, в том числе размещение данных на территории Российской Федерации и соответствие используемой инфраструктуры требованиям ФСТЭК России.
13.2. В пределах, допускаемых законодательством Российской Федерации, Общество не несёт ответственности:
- за действия третьих лиц, получивших доступ к персональным данным в результате противоправных действий (взлома, кибератаки, неправомерного использования учётных данных), если Общество приняло предусмотренные Законом меры по защите персональных данных;
- за обработку персональных данных сторонними сервисами и ресурсами (в том числе сервисами поиска сведений о физических лицах, социальными сетями и мессенджерами), которые не являются лицами, осуществляющими обработку по поручению Общества;
- за персональные данные, которые субъект сам сделал общедоступными или передал третьим лицам;
- за последствия предоставления субъектом недостоверных данных или данных третьих лиц.
14. Заключительные положения
14.1. Общество вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции Политики хранятся Обществом.
14.2. Действующая редакция Политики размещена по адресу: https://spalaforet.ru/privacy.
14.3. По вопросам обработки персональных данных можно обратиться по адресу электронной почты info@spalaforet.ru.