Куда обратиться с жалобой, если были незаконно обработаны персональные данные?

Я обратился в кредитный потребительский кооператив по вопросу получения денег по договору займа. Никаких документов я не давал, назвал только фамилию, имя и отчество и озвучил нужную мне сумму. Сотрудник банка посчитал сколько мне придется платить ежемесячно, распечатал расчет, я взял его и ушел. Через несколько дней вернулся для подачи заявки и оформления займа. Но сотрудник кооператива мне заявил, что мои данные проверили и займ мне не дадут, потому что у меня судимость и приводы в полицию. Какое право имеют сотрудники кредитной организации без моего ведома и согласия получать и проверять мои персональные данные? Могу ли обратиться куда-либо с жалобой на них?