Владимир

Ошибка в urls.py, неправильно прописан класс отображения — не хватает вызова метода as_view. Надо так:

urlpatterns = [
    path('quiz/bookmark/create-remove/<slug:slug>/', views.CreateRemoveBookmarkAPI.as_view(),
        name="bookmark-create-remove-api"),
]

Сериализатор VendorsSerializer в классе CsvToDatabase заточен на приём данных для одного объекта, а вы передаёте в него список объектов. Варианта два: или передавать с фронта на бэк каждый объект отдельным запросом, или делать CsvToDatabase способным обработать список объектов.

В первом варианте у вас будет отсутствовать транзакционность. То есть первый объект может быть сохранён, а второй при обрыве связи или кривых данных сохранён не будет.

Во втором варианте можно сначала проверить все объекты, и лишь в случае успеха сохранить их в БД. Начало может быть примерно таким:

class CsvToDatabase(APIView):
    def post(self, request, format=None):
        for key, data_item in request.data.items():
            serializer = VendorsSerializer(data=data_item)
            ...

Вы сейчас отправляете спаршенные данные с бэка на фронт. Ну так стройте на фронте форму подтверждения по этим данным. После нажатия на Confirm шлите эти данные прямо в виде json вновь на бэк. Но уже на другой эндпоинт, который примет эти данные и наделает в что-то в БД.

PS Вместо filename[-4:] расширение файла лучше получать так: os.path.splitext(filename). Ну или проверку делать так if filename.endswith('.csv').