🤣 Есть поговорка «сапожник без сапог». Это не про меня

Но на днях случилась история, которая прекрасно иллюстрирует и кейс об охране персональных данных, и вопросы о Google OAuth (запрещенный теперь в РФ), и вообще - про правильный юридический decision tree.

Я использую много разных ИИ - и в исследовательских, и в рабочих целях. Иногда, к стыду своему, делаю подписки, про которые тупо забываю.10 июля мне прилетело списание с карты за один такой сервис, который я уже не планировал использовать.

Я спохватился, отписался от подписки на сайте и написал в саппорт с просьбой вернуть деньги. Мне ответили: «Вы подписку оформили, в соответствии с пользовательским соглашением она невозвратная. Идите в пешее эротическое путешествие».

Что можно было сделать в такой ситуации?

Вариант первый - написать потребительскую претензию. Вариант второй - судиться. Вариант третий - ничего не делать.

Меня все это не устроило. Было 23 часа вечера, я был в рабочем режиме и быстренько надрафтил два заявления, отправил их на почту сервиса и продолжил заниматься рабочими делами.

Одно - запрос о том, какие персональные данные обрабатывает эта компания. Специальный запрос с определенным порядком реагирования. Второе - формальную претензию на возврат.

Я понимал, что какой-то один вариант может не сработать. Поэтому использовал комбинированный подход. Чтобы понять, где проколется сервис.

Пару дней спустя приходит ответ на запрос по ПДн. В нем компания пишет, что они использовали Google OAuth для авторизации. Получили от Google «адрес электронной почты, отображаемое имя учётной записи, изображение профиля». При этом трансграничной передачи у них нет, и всё такое прочее 🫠 (окак)

Я улыбнулся и коротко спросил в чате саппорта: «Могу ли я с этим сразу в РКН писать или вы мне сделаете возврат и мы закончим заниматься ерундой?»

Возврат пришел через час.

Я полностью свои приключения описал на VC в статье с картинками) Но тут хотел бы остановиться вот на чем:

1) Если юрист, которого вы наняли для решения бытовой или бизнес-проблемы, говорит: «Мы будем судиться по потребительскому требованию и дойдём до Верховного суда» - спросите его, а нет ли других рычагов? 😂

2) Если вы сервис из РФ, получаете деньги от пользователей в РФ и сами находитесь в РФ - разберитесь с персональными данными. Какие шаблоны ответа использует ваша служба поддержки? Зачем она это делает? Мы же с этим сервисом даже не начали разбираться с целями обработки и уведомлением в РКН - там уверен, тоже было бы много интересного.

3) Будьте вежливы, и люди к вам потянутся. Даже если вы пишете в чате поддержки про 152-ФЗ 😈