Здравствуйте Ольга!
Тут вы совершенно правы
Передача оператором сервиса Достависта.ру. Ваших персональных данных не управомоченному лицу нарушает императивное требование ст.7. Конфиденциальность персональных данных Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных…
Т.е. Вы, делая заказ и передавая оператору Ваши персональные данные (Ф.И.О., телефон), которые могут идентифицировать Вас, согласия на то, что эти данные будут использованы третьим лицом в иных, не связанных с доставкой, целях использоваться не могут
То что с Вами произошло, в данном случае может быть квалифицировано по п.16 ст.13.11. Нарушение законодательства Российской Федерации в области персональных данных КоАП РФ
16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, -
влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.
Правоприменителем это нормы является Роскомнадзор, который в рамках своих полномочий, предписанных Постановлением Правительства РФ от 16.03.2009 N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" как административный орган
…осуществляет следующие полномочия:
5.1. осуществляет:
5.1.1. федеральный государственный контроль (надзор):
5.1.1.7. за обработкой персональных данных;
В Москве эти функции возложены на Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу
https://77.rkn.gov.ru/contacts/
Если ответ устроил - оставьте лайк после прочтения