Нужна ли вытяжка для кафе на первом этаже дома?

В кафе оплатил счёт картой (счёт на 5100р.). После этого нашёл ошибку в счёте, которую кафе признали и оформили возврат на карту. Далее сформировали новый счёт, но я не смог оплатить его картой, поскольку возврат ещё не поступил на неё, а других средств там не было. Менеджер предложил вернуть сумму на его личную карту переводом, когда возврат вернётся на мою карту. Сейчас я задумался, а безопасно ли делать перевод на карту незнакомого мне физического лица, ведь я не знаю чья это карта, не мошенник ли он или иноагент или ещё чего, мне не нужны будут потом такие проблемы. Как поступить в такой ситуации? Если я решу не рисковать и не переводить деньги незнакомому физлицу, то мне что-то грозит за это? Спасибо.

Представим, что я делаю сайт, где пользователь может находить работу. Для этого он создает персональную страницу (она публичная), добавляет свое фото, гражданство, информацию о профессии и другие детали из резюме. Вопросы: 1. Нужна ли в данном случае аттестация ФСТЭК? 2. Является ли фотография пользователя биометрическими данными, если он сам выложил ее? Такой же вопрос про гражданство, расовую принадлежность (пользователь сам все указал и сделал эти данные публичными) – они относятся к общедоступной информации? 3. Пользовательское соглашение. На начальном этапе мой сайт не предполагает коммерческой основы. Может ли физической лицо (условный Вася Пупкин) быть стороной Пользовательского соглашения? Или только юр. лицо? Этот вопрос связан со степенью юридической ответственностью для физ. лиц и юридических лиц.