Добрый день. Андрей, Ваши действия могут быть расценены как законные, только при соблюдении определенных действий. Поскольку передача персональных данных третьим лицам, которая также является обработкой персональных данных, по общему правилу осуществляется с согласия субъекта персональных данных.
Как следует из положений ст. 8 Закона N 152-ФЗ, к персональным данным можно отнести фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, то есть ту информацию, которая позволяет идентифицировать конкретного человека.
Если вы получите согласие от потенциальных покупателй на передачу их номеров вашему работодателю, тогда к вам вопросов контолирующих органов не будет.
За дополнительной консультацией, помощью в составлении письменных документов, обратитесь в мой чат pravoved.ru/lawyer/3384864/.
Пожалуйста оцените мой ответ на Ваш вопрос с учётом полезности его для Вас. Благодарю.