Заявление составляется в свободной форме на имя компании-оператора: укажите ФИО, контакты для связи, суть требования - отозвать согласие на обработку биометрических данных и уничтожить хранящийся шаблон лица, дату и подпись. По закону при отзыве согласия оператор обязан прекратить обработку и уничтожить данные в срок до 30 дней с момента получения такого заявления.
Подать заявление лучше так, чтобы остался след: лично в двух экземплярах с отметкой о получении на вашем экземпляре, либо заказным письмом с описью вложения, либо на email, если такой канал прямо указан в политике компании как официальный. Устная просьба сотруднику на ресепшене доказательством не считается, если позже возникнет спор.
После истечения 30 дней имеет смысл написать повторно и попросить письменное подтверждение, что данные уничтожены. Если компания игнорирует заявление или отказывается удалять данные без законных оснований, можно пожаловаться в Роскомнадзор - для физлица это бесплатно и обычно быстрее приводит к результату, чем дальнейшая переписка напрямую с компанией.