Использование личных данных при подаче заявки на кредит

Здравствуйте. Позвонили мошенники, сразу не поняла, тк был действительно заказ в СДЭКе, сказала ФИО и дату рождения, пароли везде поменяла..Но могут ли они как-то с этими данными взять кредиты? Или снять деньги со счетов?

В конце декабря отказалась от эквайринга в Сбере, деньги за него были списаны банком, заявка на возврат средств была оформлена 30.12.25. Было создано 5 заявок на возврат средств так как все заявки закрывались автоматически, последняя заявка была одобрена и денежные средства должны были начислить еще в начале февраля, но сейчас уже середина февраля и создали очередную заявку, что делать чтобы вернуть мои деньги?

ЖКХ требует вот уже второй раз предьявить фото водосчетчиков, хотя я регулярно отправляю данные в личном кабинете Мосуслуг. Правомерно ли это требование. Они ссылаются на постановление Правительства РФ от 06,05,2011 № 354.

Есть свой сайт с формой обратной связи в которой собираются персональные данные, такие как: имя телефон, город, комментарий, @username. Все данные попадают в собственную crm, которая размещена (вместе с базой данных) на российском хостинге, приходят технические уведомления в Телеграм и Gmail о новых заявках (без персональных данных), связываться планирую в мессенджерах вроде Telegram, Whatsapp, соответственно буду брать номер телефона из CRM и писать в мессенджер человеку. Сайт ещё не использовался и не продвигался, сторонние люди на него не заходили, но он был в открытом доступе больше месяца, я и пару моих друзей пользовались формой для тестирования (вводили свои данные), после я все данные удалил. Знаю что нужно подать уведомление в Роскомнадзор об обработке персональных данных. Но назрели следующие вопросы: 1. Могу ли я начать привлекать людей и обрабатывать данные сразу после подачи уведомления или мне обязательно нужно дождаться внесения в реестр обработчиков и ответа Роскомнадзора? 2. Есть ли в моей ситуации трансграничная передача данных? 3. Нарушил ли я порядок уведомления тем, что сайт был в открытом доступе и я тестировал его форму, если да, то всплывёт ли это при подаче уведомления и что будет за это?