Цель обработки - это конкретная практическая задача, ради которой вы собираете данные: заключение и исполнение договора, доставка заказа, обработка заявки, начисление зарплаты, ведение бухгалтерского учета. Общей формулировки на все случаи нет и быть не может: закон требует, чтобы цель была определенной и заранее заявленной, а не расплывчатой вроде «для улучшения сервиса».
Для интернет-магазина цель обычно звучит так: обработка данных покупателя необходима для оформления и доставки заказа, связи по вопросам заказа и информирования о его статусе. Если вы дополнительно шлете рассылку с акциями - это уже другая цель, и на нее нужно отдельное согласие, потому что рассылка не связана напрямую с доставкой конкретного заказа.
Цель фиксируется в трех местах одновременно: в политике обработки персональных данных, в тексте согласия рядом с формой и в уведомлении, которое оператор подает в Роскомнадзор. Формулировки должны совпадать по смыслу - если в уведомлении заявлена одна цель, а на сайте собираются данные под другую, это создает проблему при проверке.
Проверить себя просто: если убрать цель, а обработка данных все равно останется нужна бизнесу - значит, цель сформулирована слишком общо и ее стоит сузить до конкретной операции.