Ведь присылали же два раза посылки, и заказ обрабатывался без подробных данных.

Здравствуйте, Сергей!

П. 4 ст. 9 указанного Вами закона говорит о том, что обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

Таким образом, попытайтесь расценить просьбу только как просьбу, а не требование. Т.к. требовать от Вас без Вашего согласия такие данные интернет-магазин не имеет право. Да и небезопасно пересылать такие подробности абы кому через интернет.