Как определить, что интернет-магазин работает в России?
Может ли до такого сайта докопаться регулятор на счет хранения персональных данных россиян? Нет.
Поясню - до сайта вообще никто не может докопаться. Сайт это просто текст размещенный где-то на компьютере. То же самое касается и магазина.
Докопаться могут до владельца - юридического или физического лица.
Так вот - если владелец зарегистрирован или проживает в России, значит он должен выполнять наши законы.
Могут докопаться.
Если владелец  не зарегистрирован в России, не проживает, официально деятельности не ведет,  то он соответственно и не обязан выполнять Росссийские законы. Он вне юрисдикции.
Поэтому докапываться в этом случае точно никто не будет, максимум что сделают - внесут в список блокировки.
показателем является резиденство клиента ( адрес) или косвенные показатели ( ИП адрес, банковская карта, декларирование)
докопаться может, если будет чего взять
у них тоже сметы и лимиты  на расходы