Маркетплейс, школа-платформа или агрегатор по своим правилам может сам быть оператором данных клиентов, и тогда база не ваша. Выясните это заранее, а в свою базу переносите только клиентов с договором или согласием на обработку. Если клиенты пришли к вам напрямую, а платформа лишь принимает оплату, оператор вы. Найдите в правилах площадки раздел о персональных данных.
89 приёмов о том, что может остановить работу и как к этому готовиться: вопросы банка по счёту, мошенничество против бизнеса, данные клиентов и согласия, рекламные сообщения, тайна и репутация, вред клиенту и страхование, долги перед налоговой, проверки и штрафы, ответственность владельца и директора. У каждого приёма названо, когда он не нужен.