Запрос составляется в свободной письменной форме на имя оператора - в вашем случае это компания, владеющая интернет-магазином. Укажите фамилию, имя, отчество, контактные данные для ответа, суть требования - в вашем случае это информация о хранящихся данных и их удаление - и дату. Приложите копию документа, удостоверяющего личность, если компания просит подтвердить, что запрос действительно от вас, а не от третьего лица.
Отправить запрос можно на юридический адрес компании письмом с описью вложения, на электронную почту, указанную в реквизитах на сайте, или через форму обратной связи, если она есть. Электронное обращение работает так же, как бумажное, если можно достоверно установить, что оно исходит от субъекта данных.
По закону оператор обязан ответить в течение 10 рабочих дней с момента получения запроса, срок можно продлить не более чем на 5 рабочих дней с уведомлением об этом. Если данные подлежат уничтожению - при отзыве согласия или после того, как они выполнили свою цель - оператор обязан удалить их в срок до 30 дней.
Если компания не отвечает или отказывается удалять данные без законных оснований, следующий шаг - жалоба в Роскомнадзор с приложением копии вашего запроса и доказательств его отправки, поэтому сохраняйте квитанции и переписку.