Сотрудники банка передали персональные данные третьим лицам

Оформлял ипотеку в Сбербанке через сервис Домклик. Подписание кредитного договора происходило 05.09.2019 в офисе банка на Сухаревской 14. К сотрудникам офиса вопросов нет (есть к менеджерам контакт-ценра, но сейчас не об этом). До и после заключения кредитного договора произошли следующие, непонятные мне события: 1.  04.09.2019 (то есть до моего первого визита в банк) в 11.11 мне на личную почту пришло письмо от адресата *****@sberbank.******.ru со следующим содержанием: "Здравстуйте .... (мои Ф.И.О)! Как значимому клиенту банка, мы предоставляем вам возможность заказать капитальный ремонт вашей квартиры у партнера ПАО "Сбербанк" на особых условиях. Ипотечных клиентам ПАО "Сбербанк" предлагается воспользоваться одной из трех возможных скидок..... ..... (далее идет перечисление рекламных предложений)" В конце письма есть реквизиты компании ****** (не Сбербанка) и приписка: "Вы получили это письмо, так как отправили заявку на дизайн-проект *******" 2. Сегодня, 10.09.2019 мне на мобильный телефон поступил звонок с номера +7 800 ***-47-67, звонившая представилась сотрудником компании *****, назвала мои ФИО, и сообщила мне что звонит по поводу моей заявки на предоставление мне услуг по ремонту. На мой вопрос про какую заявку она говорит, сотрудница сообщила, что заявка поступила из Сбербанка. На мой вопрос откуда у них мои данные и что никаких заявок я не оформлял, мне было сказано. что заявку и согласие я давал через сотрудника Сбербанка, данные им передают сотрудники Сбербанка, и сотрудник сбербанка мне рассказывал про их сервис и я согласился. Никаких разговоров с сотрудниками Сбербанка по вопросам услуг по ремонту я не проводил, и, естественно разрешения на предоставление моих данных третьим лицам по вопросам, не связанным с оформлением ипотечной сделки, я не давал. Вопрос к банку: На каком основании сотрудники банка передают персональные данные клиентов третьим лицам и компаниям, не имеющим отношение к банку или к оформлению финансовых сделок? Действия сотрудников по передаче персональных данных клиентов третьим лицам не противоречат ФЗ № 152 "О персональных данных"? В другие банки или организации заявок на кредитование я не подавал. Прошу провести внутреннее расследование и сообщить мне о результатах. все, необходимые для проведения расследования данные я готов предоставить СБ банка [b]Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"[/b]