Ювелирные изделия были куплены в онлайн магазине путём дистанционной торговли

Добрый день. Ювелирные изделия были куплены в онлайн-магазине (путём дистанционной торговли) с полной предоплатой, не имеют индивидуально-определенных свойств. Дома осмотрели их ещё раз и решили вернуть. При оформлении заявки на возврат продавец требует указать в заявке паспортные данные (ФИО, серию и номер паспорта, кем и когда выдан) якобы для проверки. Также паспортные данные автоматически вносятся в заявление на возврат. Законны ли в данном случае требования продавца? В заявление на возврат внести паспортные данные мы можем и сами. Учитывая то, что при регистрации в магазине почти сразу начали сыпаться СМС с предложением микрокредитов, вызывает опасения то, как продавец будет хранить, обрабатывать персональные данные, и с кем он может ими делиться.