Насколько правомерно блокировать пользователя и сохранять его персональные данные?

У меня такой вопрос: разве по закону не должны быть удалены все персональные данные пользователя после его блокировки или удаления?

Вот такое сообщение моя знакомая получила от служителей сайта отзовик.ру

Во-первых, это вообще смахивает на угрозу.

Ей на аккаунт честно говоря пофиг. Она завела его ради забавы. Подумала, круто, там начисляют баллы, можно подзаработать. Но как бы ни так! Они требуют кучу документов и придираютсы к ним. Она им предоставила все, что было.

Она обычно не смотрит на договора, а зачем?

Она придерживается позиции: нужна услуга, все договора пишутся по стандартной форме, чаще всего коряво. Она их даже не хранит. Если что-то случиться, организация по своей базе будет проверять договор, от неё им только данные в виде номера нужны будут. Хотя сейчас проверяют по номеру телефона или адресу.

В итоге она, как и я этому сайту больше не доверяет и у неё нет желания там публиковать что-то, да и теперь есть вопросы к их "честности". Но каждый для себя сам все решает. Кто в своём уме будет предоставлять какому-то сайту кучу бумажек с личной информацией, чтобы подтвердить отзыв. Это вообще нормально? Законно? Разве по закону сайты не должны удалить всю информацию о пользователе после его удаления? Разве это не нарушает закон о хранении персональных данных? Откуда мне знать, что они не собирают с людей все данные и не делают каких-то выводов на основе их предпочтений и модели покупок для перепродажи моленникам?