Ещё раз о персональных данных⁠⁠

Решил тут доставку сделать из одного рыжего магазина, но без галочки о передачи моих перс.данным третьим лицам вход личный кабинет закрыт:

Перечень же лиц, кому необходимо передать согласие, чтобы купить хлебушек обширен:

Почитал, ужаснулся, но голод не тётка, поэтому пересилив себя, на всё согласился (кроме рекламных материалов, конечно). Заказ сделал, доставили утречком мои макарошки с сосисками, а к обеду уже пошли телефонные звонки с предложениями то квартиры, то брокерских услуг.

Думал, отозвать своё согласие просто: написал заявление на официальную почту и дело с концом. Но встал вопрос, на который в Яндексе ответ на нашёл, поэтому решил у коллективного разума узнать: Если отзываю свои персональные данные у одной компании, а она передала другим, то обязана ли первая отозвать у других или каждому лично писать? или в заявление стоить указать, также отзыв у третьих лиц в случае передачи им?

А чтобы два раза не вставать: законно ли вообще такая раздача персональных данных кому ни поподя, даже если это не связано с выполнением требуемой услуги? Да и условия обработки у этой сомнительной компании компаний не ясны: магазин такие предлагает, что третьи лица делают, неясно.