Официальная бумага с подписью не обязательна: закон не устанавливает конкретную форму отзыва согласия, подойдет и сообщение в мессенджере или на почту, если из него ясно видно, кто вы и что именно вы отзываете. Но письменное обращение с четкой формулировкой надежнее - его проще доказать при споре.
Чтобы магазин точно понял вашу просьбу и не потерял ее среди обычных сообщений в чате поддержки, лучше отправить отдельное письмо на официальную почту компании (она обычно указана в политике конфиденциальности на сайте) с темой вроде «Отзыв согласия на обработку персональных данных». В тексте укажите ФИО, номер заказа или телефон, по которому вас можно найти в базе, и прямо напишите: прошу прекратить обработку моих данных и удалить их.
Сохраните копию письма и дату отправки - это пригодится, если магазин не отреагирует в разумный срок. По общему правилу оператор обязан прекратить обработку и удалить данные, если нет других законных оснований их хранить, например незакрытых финансовых обязательств по возврату товара или гарантии.
Если после отзыва данные продолжают использовать (звонят, шлют рассылку), это повод для жалобы в Роскомнадзор с приложением копии вашего обращения и подтверждения отправки.