Добрый день, ситуация интересная, одно дело давать согласие на обработку персональных данных, а другое дело оформлять (покупать) услуги от лица клиента списывая пусть и не реальные деньги, но бонусы которые наверное можно было бы потрать на другие более нужные услуги этой страховой компании.
Таоке поведение сложно судить с точки зрения закона, так как компания распорядилась не реальными деньгами, а бонусами.