Согласие на рекламную рассылку - это отдельный чекбокс, не совпадающий с согласием на обработку данных для оформления заказа, и по умолчанию он должен быть не отмечен: закон о рекламе требует, чтобы человек сам, активным действием, согласился получать рекламу, а не отказывался от нее постфактум.
Формулировка рядом с чекбоксом может звучать так: «Согласен(на) на получение рекламной рассылки на указанный email» или «Хочу получать новости и акции по электронной почте». Ниже - обязательная ссылка на политику обработки персональных данных, потому что рассылка технически тоже обработка данных, минимум email и, если есть, имя, и на нее нужно отдельное согласие по 152-ФЗ вдобавок к согласию на рекламу как таковую.
В каждом письме рассылки должна быть ссылка отписки, которая реально работает, а не ведет на форму обратной связи. Если клиент отписался, прекращайте отправку сразу - хранить email в базе рассылки после отписки, продолжая слать письма, само по себе нарушение, за которое можно получить жалобу в Роскомнадзор или в ФАС по линии закона о рекламе.
Отдельно стоит хранить лог, когда и с какого IP человек поставил галочку - это несложно настроить технически, зато при споре с регулятором у вас будет доказательство, что согласие получено, а не проставлено по умолчанию за клиента.