Ответ команды Правовед
Направить претензию можете и должны - тут прямое нарушение ст. 7 и 10 ФЗ-152 «О персональных данных» (http://ips.pravo.gov.ru/search/): сотрудник без согласия передал третьему лицу сведения о содержимом заказа, а если товары интимного характера - это уже специальная категория персональных данных (сведения, касающиеся частной и сексуальной жизни), обработка и распространение которых без письменного согласия прямо запрещены законом.
Отвечать будет Ozon как оператор персональных данных - по ст. 24 ФЗ-152 (http://ips.pravo.gov.ru/search/) и ст. 1068 ГК РФ юрлицо несёт ответственность за нарушения, допущенные его работниками при исполнении трудовых обязанностей, даже если конкретный ПВЗ работает по франшизе. Плюс здесь есть основания для ст. 152.2 ГК РФ - защита неприкосновенности частной жизни, поскольку разглашены сведения о конкретной покупке конкретного человека.
Важный нюанс: поскольку заказ оформлен на супругу и разглашены именно её данные, потерпевшей по закону является она - претензию и иск правильнее оформлять от её имени (Вы можете выступать заявителем событий, но требовать компенсацию морального вреда должна именно она). Второй момент - раз часть записи на другом языке, без официального перевода/расшифровки суд может не принять аудио как доказательство того, что именно обсуждалось содержимое заказа - это придётся отдельно закрывать.
Добиться реально: компенсации морального вреда, официального ответа с результатами служебной проверки и мерами к сотруднику, а также подключения Роскомнадзора как надзорного органа. Уголовная составляющая (ст. 137 УК РФ) тоже не исключена, но там своя специфика доказывания.
Готовый разбор
Получите конкретный план действий по ситуации: что сделать дальше, какие документы подготовить и на какие сроки ориентироваться.