Номера телефонов и ФИО клиент указывает при оформлении заказа. Фактически передает продавцу. А продавец выкладывает их на форум, зачастую, кстати, с фото профиля или нагуленной, по полученным данным, фоткой.
Так что тут не получится отмазаться "свободным доступом". В 99% это будет нарушение политики конфиденциальности на амом сайте продавана.
немного цитат

источник - Лига-закон)
Владельцу запрещается разглашать сведения о субъектах персональных данных, доступ к персональным данным которых предоставляется другим субъектам отношений, связанных с такими данными.
Распространение персональных данных без согласия субъекта персональных данных или уполномоченного им лица разрешается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благополучия и прав человека.
Несоблюдение установленного законодательством о защите персональных данных порядка защиты персональных данных, которое привело к незаконному доступу к ним или нарушению прав субъекта персональных данных, влечет за собой наложение штрафа на граждан от 1 700 до 8 500 грн. и на должностных лиц, граждан - субъектов предпринимательской деятельности - от 5 100 грн. до 17 000 грн.
Вышеупомянутое нарушение, совершенное повторно в течение года, за которое лицо уже было поддано административному взысканию, влечет за собой наложение штрафа от 17 000 грн. до 34 000 грн.
В соответствии со статьей 182
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
незаконный сбор, хранение, использование, уничтожение, распространение конфиденциальной информации о лице или незаконное изменение такой информации, кроме случаев, предусмотренных другими статьями этого Кодекса, наказываются штрафом от пятисот до одной тысячи НМДГ или исправительными работами на срок до двух лет, или арестом на срок до шести месяцев, или ограничением свободы на срок до трех лет.
Если те же действия совершены повторно или если они причинили существенный вред охраняемым законом правам, свободам и интересам лица, то они наказываются арестом на срок от трех до шести месяцев или ограничением свободы на срок от трех до пяти лет, или лишением свободы на тот же срок. Существенный вред заключается в причинении материальных убытков, считается такой вред, который в сто и больше раз превышает необлагаемый минимум доходов граждан.