Avito собирает персональные данные?⁠⁠

Сижу не знаю, что и делать. Хочется спросить помощи у сообщества.

Вкратце предистория: у меня есть аккаунт на Avito и периодически я оплачиваю услуги Avito c подключенного кошелька Яндекс.Денег. Последняя операция была в феврале 2018 г. И тут недавно получаю сообщение от Яндекса, что в пользу Avito с моего кошелька произошло списание денежных средств в размере 359,00 рублей. При этом никаких услуг Avito я не заказывал.

В истории транзакций самого Avito пусто, последняя операция была год назад:

Обращение в техподдержку Яндекса ничего не дало, они отфутболили к Avito. После запроса в техподдержку Avito они прислали следующую простыню:

Агент поддержки
26.03.2019, 11:19
Здравствуйте,.
Сожалеем, что с вами произошла такая ситуация. Вы можете вернуть деньги двумя способами:
1) через нашу службу поддержки;
2) опротестовать платеж в банке. На это может понадобиться до 90 банковских дней.
Вернуть деньги через нашу службу поддержки получится быстрее, чем через банк. Для этого, пожалуйста:
1. Скачайте бланк заявления по ссылке:
http://www.avito.ru/files/support/VP_OP_VAS.docx
2. Распечатайте заявление и заполните его от руки.
3. Отсканируйте или сфотографируйте заполненное заявление и отправьте нам в ответ на это письмо.
4. Мы его проверим, и напишем вам. После этого отправьте оригинал заявления обычной почтой по адресу 125196, г. Москва, ул. Лесная, д.7, эт. 15, ком. 1.
Как заполнить заявление:
1. Заполните заявление от вашего имени.
2. В шапке заявления укажите Ф. И. О., серию и номер паспорта, адрес постоянной регистрации и контактный телефон.
В следующем блоке поставьте галочку напротив «ошибка в адресе электронной почты». Не указывайте сам адрес электронной почты.
4. Укажите сумму платежа и дату оплаты. Важный момент — заполните заявление на 359,00 рублей.
5. Не заполняйте поле «чек (квитанция) об оплате №».
6. Оставьте пустым поле «ошибка в сумме платежа». Отметьте галочками «вернуть способом, посредством которого осуществлен платеж» и «банковская карта».
7. Укажите тип банковской карты в поле «банковская карта» (VISA, MasterCard, Maestro или другая).
8. Напишите последние 4 цифры банковской карты, с которой списались деньги. Она заблокирована, но деньги в любом случае поступят на ваш расчетный счет. А банк автоматически перенаправит их на вашу действующую / перевыпущенную карту.
9. Поставьте дату, подпись и укажите ФИО держателя карты.
10. Остальные поля оставьте пустыми.
С уважением, служба поддержки Avito.

Скачав предлагаемый файл, действительно видим там поля для заполнения паспортных данных и адреса регистрации:

Меня смущает подобный подход к дело в Avito. Легален ли вообще такой сбор персональных данных? Непонятно, если все расчеты и списания производились в электронном виде, для чего им нужно предоставлять паспортные данные и адрес регистрации!!!? Все это очень похоже на скрытый сбор персональных данных. Берем, списываем средства без подтверждения, а для возврата требуем предоставить ПД. Что вот теперь делать? Совсем не хочется отсылать такие подробные сведения непонятно кому. Получается теперь Avito по сути взяли мои денежные средства в залог и предлагают обменять их на мои ПД.