При отказе от бронирования просят прислать полные реквизиты карты: БИК, КПП, р/с, кор/счет, номер карты, ИНН банка и плательщика, требуют согласие на обработку персданных — это законно или мошенники?

Пользователь заключил договор бронирования (публичная оферта, размещённая на сайте), по которому он — потребитель (физическое лицо, заказывающее услугу для личных, семейных нужд), а сервис — исполнитель (юридическое лицо или ИП). В силу семейных обстоятельств потребитель намерен отказаться от услуги и вернуть уплаченные деньги. Исполнитель, в свою очередь, для осуществления возврата запрашивает у потребителя комплекс банковских и персональных данных: номер банковской карты, БИК, КПП, расчётный и корреспондентский счета, ИНН банка и ИНН плательщика, а также требует заполнить согласие на обработку персональных данных.

Юридическая квалификация ситуации: имеет место потребительский отказ от исполнения договора возмездного оказания услуг (право потребителя на односторонний отказ). Затрагиваются правоотношения, регулируемые гражданским законодательством (договорные обязательства) и законодательством о защите прав потребителей — в части права потребителя отказаться от услуги и получить уплаченную сумму обратно. Кроме того, затронуты нормы о персональных данных: сбор, обработка и объём данных, которые исполнитель вправе запрашивать для исполнения обязательства по возврату денег.

Юридически значимые обстоятельства: характер требования (номер карты + полные реквизиты счёта — это чувствительная информация, позволяющая третьим лицам получить доступ к банковскому счёту); объём запрашиваемых данных (существенно превышает стандартный набор для перевода физическому лицу); наличие у исполнителя договора оферты, в котором указано, что для идентификации запрашиваются данные определённого объёма (без указания на полные реквизиты счёта, КПП, ИНН банка); поведение исполнителя, которое может соответствовать корпоративным процедурам безналичных перечислений (например, если потребитель является юрлицом — что в данном случае не так) либо указывать на чрезмерность требований, не соответствующую целям обработки; подозрение на мошенничество (сбор полных реквизитов с целью хищения денежных средств).

При отказе от бронирования по семейным обстоятельствам потребитель реализует своё право, закреплённое в специальной норме — статье 32 Закона Российской Федерации «О защите прав потребителей». Это право позволяет отказаться от исполнения договора об оказании услуг в любое время, но с обязанностью оплатить исполнителю фактически понесённые расходы. В вашей ситуации сам отказ законен, и сервис обязан вернуть вам уплаченную сумму за вычетом таких расходов. Однако условие возврата, выдвигаемое сервисом — предоставление полного набора банковских реквизитов (БИК, КПП, р/с, кор/счет, номер карты, ИНН банка, ИНН плательщика), — выходит за рамки необходимого для идентификации получателя платежа. Для перевода денег физическому лицу обычно достаточно номера банковской карты или реквизитов счёта (р/с и БИК). Требование всех перечисленных данных, особенно КПП и ИНН плательщика, не обусловлено ни законом, ни разумной необходимостью исполнения обязанности по возврату.

Согласно пункту 2 статьи 16 названного Закона, к недопустимым условиям договора, ущемляющим права потребителя, относятся, в частности, условия, которые устанавливают для потребителя обязанности, препятствующие свободной реализации права, установленного статьёй 32 Закона. Если в договоре оферты или политике обработки данных предусмотрено, что для возврата денег потребитель обязан предоставить полные банковские реквизиты, включая КПП и ИНН, такое условие может быть признано ничтожным как накладывающее избыточную обязанность. Оно создаёт препятствие для реализации права на отказ, поскольку вынуждает потребителя раскрывать данные, не являющиеся необходимыми.

Требование сервиса предоставить полные банковские реквизиты (БИК, КПП, расчётный и корреспондентский счета, ИНН банка, ИНН плательщика, номер карты) является незаконным в той части, которая выходит за пределы минимально необходимых данных для перевода денег физическому лицу. Потребитель вправе отказаться от бронирования и получить возврат средств, предоставив лишь реквизиты, достаточные для идентификации банковского счета: номер карты или расчётный счёт и БИК банка. Навязывание избыточного объёма данных под угрозой невозврата денег — злоупотребление правом и ущемление прав потребителя, а сами такие условия договора (оферты) — ничтожны.

Рекомендуемые действия

• Направить в сервис письменное (электронное) заявление о возврате денег в связи с отказом от договора на основании ст. 32 Закона РФ «О защите прав потребителей», указав в нём ТОЛЬКО свои ФИО, номер и дату бронирования и один из вариантов: 16-значный номер банковской карты (на которую был платёж) ИЛИ расчётный счёт с БИК банка — подчеркнуть, что это полные данные, необходимые и достаточные для перевода физлицу.
• Потребовать от сервиса письменное обоснование со ссылкой на КОНКРЕТНУЮ норму федерального закона, обязывающую предоставить КПП, ИНН плательщика, кор/счёт, ИНН банка для возврата денег потребителю-физлицу; без такого обоснования требование исполнять не следует.
• Зафиксировать скриншотами всю переписку и оригинал затребованного перечня — они послужат доказательством недобросовестности сервиса.
• Подать жалобу в Роспотребнадзор на включение в договор условий, ущемляющих права потребителя (избыточные требования к возврату).
• При отказе в возврате после подачи заявления с корректными реквизитами — направить досудебную претензию с требованием возврата уплаченной суммы как неосновательного обогащения (ст. 1102 ГК РФ) в срок 10 дней, указав на нарушение ст. 32 Закона «О защите прав потребителей» и ст. 10 ГК РФ.

Документы и доказательства

• Скриншоты страницы бронирования, условий оферты и политики обработки персональных данных с указанием допустимого объёма собираемых данных.
• Скриншоты или копии сообщений от сервиса, где прямо требуется БИК, КПП, ИНН банка, ИНН плательщика и полные реквизиты счёта.
• Копия вашего заявления (письма) с отказом от бронирования и направленным минимальным набором реквизитов.
• Банковская выписка (или чек), подтверждающая факт оплаты бронирования.

Куда обращаться и порядок действий

• Сначала — повторное обращение в тот же канал связи с сервисом, но уже с требованием обосновать избыточные реквизиты и принять минимальный набор для перевода.
• Одновременно или сразу после неудовлетворительного ответа — в Роспотребнадзор через официальный сайт (электронная приёмная) либо письменно по месту нахождения сервиса.
• Параллельно — в территориальное управление Роскомнадзора, если вы считаете, что согласие на обработку ПДн навязывается с превышением заявленных целей (ст. 9 Закона «О персональных данных»).
• При явных признаках мошенничества (например, сервис исчезает, перестаёт отвечать после получения полных реквизитов, сайт перестаёт работать) — заявление в полицию по месту вашего жительства о покушении на хищение денежных средств с приложением всех скриншотов.

Когда нужен адвокат

• Если вам отказывают в возврате после того, как вы предоставили ТОЛЬКО номер карты (без полных реквизитов), и сумма спора значительна — адвокат поможет составить иск в суд о взыскании уплаченной суммы и компенсации морального вреда.
• Если вы всё же передали полные реквизиты, а затем произошло несанкционированное списание денег — для защиты в уголовно-правовом и гражданско-правовом порядке потребуется адвокат.