При отказе от бронирования по семейным обстоятельствам потребитель реализует своё право, закреплённое в специальной норме — статье 32 Закона Российской Федерации «О защите прав потребителей». Это право позволяет отказаться от исполнения договора об оказании услуг в любое время, но с обязанностью оплатить исполнителю фактически понесённые расходы. В вашей ситуации сам отказ законен, и сервис обязан вернуть вам уплаченную сумму за вычетом таких расходов. Однако условие возврата, выдвигаемое сервисом — предоставление полного набора банковских реквизитов (БИК, КПП, р/с, кор/счет, номер карты, ИНН банка, ИНН плательщика), — выходит за рамки необходимого для идентификации получателя платежа. Для перевода денег физическому лицу обычно достаточно номера банковской карты или реквизитов счёта (р/с и БИК). Требование всех перечисленных данных, особенно КПП и ИНН плательщика, не обусловлено ни законом, ни разумной необходимостью исполнения обязанности по возврату.
Согласно пункту 2 статьи 16 названного Закона, к недопустимым условиям договора, ущемляющим права потребителя, относятся, в частности, условия, которые устанавливают для потребителя обязанности, препятствующие свободной реализации права, установленного статьёй 32 Закона. Если в договоре оферты или политике обработки данных предусмотрено, что для возврата денег потребитель обязан предоставить полные банковские реквизиты, включая КПП и ИНН, такое условие может быть признано ничтожным как накладывающее избыточную обязанность. Оно создаёт препятствие для реализации права на отказ, поскольку вынуждает потребителя раскрывать данные, не являющиеся необходимыми.
Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные... настоящим Законом... Недопустимые условия договора, ущемляющие права потребителя, ничтожны. ... 2. К недопустимым условиям договора, ущемляющим права потребителя, относятся: ... 3) условия, которые устанавливают для потребителя штрафные санкции или иные обязанности, препятствующие свободной реализации права, установленного статьей 32 настоящего Закона; ...
— Закон Российской Федерации «О защите прав потребителей», ст. 16
Само требование предоставить столь обширный перечень персональных и банковских данных для возврата денег может быть расценено как злоупотребление правом со стороны сервиса. Статья 10 Гражданского кодекса Российской Федерации прямо устанавливает запрет на действия в обход закона с противоправной целью. Если сервис не обосновывает необходимость каждого из запрашиваемых реквизитов (например, КПП и ИНН плательщика не нужны для перевода средств физическому лицу), такое требование выходит за пределы добросовестного осуществления гражданских прав. Потребитель вправе ссылаться на эту норму, если сервис настаивает на предоставлении явно избыточных данных.
Статья 10 ГК РФ устанавливает запрет на злоупотребление правом, включая действия в обход закона с противоправной целью. Требование предоставления избыточных персональных данных (полных банковских реквизитов) для возврата денег может быть расценено как злоупотребление правом, если оно не обусловлено законом или договором. Потребитель вправе ссылаться на данную норму при оспаривании неправомерных требований.
— Гражданский кодекс Российской Федерации, ст. 10
С точки зрения законодательства о персональных данных, согласие на обработку, которое вас просят подписать, должно соответствовать требованиям Федерального закона «О персональных данных». Согласно части 1 статьи 9 этого Закона, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Запрос на обработку всех перечисленных реквизитов (включая номер карты, который является персональным данным) должен быть ограничен целями возврата. Если сервис не может обосновать, почему для возврата ему необходим, к примеру, КПП банка или ИНН плательщика, такое согласие не может считаться конкретным и информированным. Вы не обязаны давать согласие на обработку данных, которые не являются необходимыми для достижения заявленной цели (возврата денег). Кроме того, оператор обязан обеспечить конфиденциальность полученных данных, как указано в статье 7 того же Закона.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
— Федеральный закон «О персональных данных», ст. 9
Наконец, сам факт удержания сервисом денежных средств после вашего отказа при отсутствии надлежащего возврата даёт вам право требовать возврата как неосновательного обогащения на основании статьи 1102 Гражданского кодекса Российской Федерации. Если по факту вы не получили услугу (бронирование отменено, услуга не оказана), а деньги не возвращены, сервис сберёг эти средства без законных оснований. Эта норма выступает дополнительным правовым основанием для истребования суммы, независимо от того, предоставили вы реквизиты или нет. Однако сервис вправе удержать свои фактические расходы, если они подтверждены.
Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.
— Гражданский кодекс Российской Федерации, ст. 1102
Таким образом, требование сервиса предоставить полные банковские реквизиты с номером карты, КПП, ИНН плательщика и иными данными выходит за пределы необходимого для возврата денег. Такое условие может быть признано недопустимым как ущемляющее права потребителя, а сам запрос — злоупотреблением правом. Потребитель вправе предоставить лишь те данные, которые объективно нужны для перевода (например, номер карты или реквизиты счёта), и не обязан давать согласие на обработку избыточных сведений. В целях проверки добросовестности сервиса рекомендуется уточнить, на основании какой нормы закона требуются все эти реквизиты, и потребовать письменное обоснование. При подтверждении мошеннических действий следует обратиться в полицию и Роскомнадзор.