Законность сбора биометрических данных фитнес-клубом и права потребителя

Хочу узнать законно ли собирать биометрические данные фитнесс клубом. Прописали в договоре на оказание физкультурно-оздоровительных услуг "особые условия", о которых не проговаривали при продаже мне годового обслуживания. При первом визите попросили меня сфотографироваться, якобы для фото на карточку клиента, однако при повторном посещении, необходимо было не только приложить карту к валидатору, но и посмотреть прямо в камеру особым образом (сканирование глаза? Говорят, что 3 Д фото?). В договоре написано, что "Член Клуба (массонского что-ли?) соглашается на обработку и использование Клубом своих персональных данных, в том числе биометрических, в рамках исполнения настоящего Договора". Что вообще относится к биометрическим данным?, какие еще параметры, согласно этому договору могут собирать в этом Клубе (мочу, слюну, отпечатки)? Должны ли были взять у меня отдельное информированное согласие на обработку персональных данных и использование биометрических данных перед покупкой годового обслуживания или 3 Д-фотографирования? Я отказалась от посещения этого фитнесс центра, написала, что запрещаю им использовать где либо мои биометрические данные. Из 13 тыс. рублей мне вернули только 7 тысяч. Нашли к чему придраться.. Хочу знать насколько это законно?