Может ли до такого сайта докопаться регулятор на счет хранения персональных данных россиян?
Нет.
Поясню - до сайта вообще никто не может докопаться. Сайт это просто текст размещенный где-то на компьютере. То же самое касается и магазина.
Докопаться могут до владельца - юридического или физического лица.
Так вот - если владелец зарегистрирован или проживает в России, значит он должен выполнять наши законы.
Могут докопаться.
Если владелец не зарегистрирован в России, не проживает, официально деятельности не ведет, то он соответственно и не обязан выполнять Росссийские законы. Он вне юрисдикции.
Поэтому докапываться в этом случае точно никто не будет, максимум что сделают - внесут в список блокировки.