Как фиксировать приход денежных средств от физических лиц?

Представим, что я делаю сайт, где пользователь может находить работу. Для этого он создает персональную страницу (она публичная), добавляет свое фото, гражданство, информацию о профессии и другие детали из резюме. Вопросы: 1. Нужна ли в данном случае аттестация ФСТЭК? 2. Является ли фотография пользователя биометрическими данными, если он сам выложил ее? Такой же вопрос про гражданство, расовую принадлежность (пользователь сам все указал и сделал эти данные публичными) – они относятся к общедоступной информации? 3. Пользовательское соглашение. На начальном этапе мой сайт не предполагает коммерческой основы. Может ли физической лицо (условный Вася Пупкин) быть стороной Пользовательского соглашения? Или только юр. лицо? Этот вопрос связан со степенью юридической ответственностью для физ. лиц и юридических лиц.

Внесла предоплату за первые сутки в гостевом доме, дали ваучер, но договор не заключался. Отменила бронь за 10 дней до заезда. Подала уведомление хозяйке в письменной форме, об отмене брони и возврате денежных средств, на что получила отказ, мотивируя тем что это штраф и они за эти дни когда была бронь они потеряли клиентов и у них на всех сайтах написано о том что предоплату не возвращают. Могу ли я требовать с них возврата денежных средств за первые сутки, и считается ли их отказ правомерным