Жалобу на неправомерную обработку персональных данных подают в Роскомнадзор - через форму на сайте rkn.gov.ru, портал госуслуг или обычным письмом на бумаге. В жалобе укажите себя как заявителя, полное название и реквизиты оператора, который нарушил ваши права, суть нарушения и, если есть, подтверждающие документы: скриншоты переписки, письма, копию отозванного согласия.
Прежде чем идти в РКН, стоит направить претензию самому оператору - в вашем случае магазину - с требованием прекратить обработку и удалить данные. Закон дает оператору 30 дней на исполнение такого требования при отзыве согласия или достижении цели обработки. Если ответа нет или требование игнорируют, это уже прямое основание для жалобы в надзорный орган, и переписка с оператором станет доказательством по делу.
В жалобе полезно сослаться на конкретное нарушение: обработка без согласия, продолжение рассылки после отзыва, отсутствие возможности отказаться от обработки. Роскомнадзор рассматривает обращение и по итогам может начать внеплановую проверку оператора, вплоть до штрафа по статье 13.11 КоАП РФ.
Отдельно можно параллельно направить письменное требование самой компании - многие магазины прекращают рассылку сразу после официальной претензии, не дожидаясь проверки, потому что штраф им обходится дороже, чем удалить один email из базы.