Уважаемая Екатерина Васильевна!

Отношения по использованию персональных данных регулируются Федеральным законом «О персональных данных».
Так, согласно ст. 7 указанного закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом
Согласно ст. 19 Закона, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Таким образом, магазин в данном случае является оператором персональных данных. Соответственно обязан предпринимать меры для недопущения распространения ваших персональных данных. Если же ваши данные попадут в руки мошенников, то за это будет нести ответственность именно магазин и его сотрудники непосредственно. В данном случае наступает административная, уголовная, а также трудовая ответственность.
Вы же, в свою очередь, в судебном порядке вправе требовать с магазина возмещения Вам морального вреда и имущественного ущерба.

Всего доброго!
С уважением, Кавджарадзе Максим Геннадьевич