Может ли отказать МФО в отзыве на обработку персональных данных?

Здравствуйте! Я разработал мобильное приложение для медиков: приложение представляет из себя калькулятор для расчета доз препаратов, для автоматического расчета баллов разных шкал и содержит дозировки лекарственных препаратов из клинических рекомендаций, утвержденных роскомнадзором. Также в приложение присутствует пункт "написать нам", однако непосредственно в приложении нет формы обратной связи и при нажатии на вышеуказанный пункт открывается список с почтовыми приложениями, где пользователь выбирает приложение, через которое произойдет дальнейшая отправка сообщений. И там уже из данных он указывает только свою почту и текст. Теперь у меня вопрос? В данном случает нужно-ли разработать политику конфиденциальности или нет? Считаются ли вышеуказанное персональными данными по законодательству или нет?

С сайта GBR-Broker пришёл запрос на мои персональные данные с обязательными сканами разворотов страниц с фотографией и с регистрацией паспорта, якобы для растаможки копеешной посылки с Алиэкспресса. Правомерно ли это? Если я им откажу, смогу ли получить посылку или вернуть деньги?