Уведомление подается через личный кабинет на портале pd.rkn.gov.ru (нужна регистрация через Госуслуги) или на бумаге по почте в территориальное управление Роскомнадзора, и сделать это нужно до начала обработки данных, то есть до того, как на сайте заработает форма заказа.
В форме уведомления указывают: сведения об операторе (ИП или юрлицо, реквизиты), цель обработки (например, оформление и доставка заказов, рассылка), категории данных, которые вы собираете (ФИО, телефон, email, адрес доставки), категории субъектов (клиенты сайта), правовые основания обработки, сведения о месте хранения данных (сервер в России - это обязательно) и меры защиты, которые вы применяете.
Заполнять стоит внимательно: если позже характер обработки изменится, например добавите SMS-рассылку или платежную систему с передачей данных банку, потребуется подать уточнение к уже поданному уведомлению. Ответ от Роскомнадзора обычно приходит в виде подтверждения о включении в реестр операторов, отдельного разрешения ждать не нужно - обработку можно начинать сразу после подачи.
Если разбираться в формулировках самому некогда, подготовку и подачу уведомления можно доверить специалистам - вместе с политикой сайта и согласием это обычно занимает пару рабочих дней.