По первому пункту ответ - это персональные данные и мы не можем их разглашать. То есть если товар продан я вижу вплоть до города где он продан из ваших же аналитических таблиц, а если покупатель не выкупил, то это персональные данные. Я не спрашиваю адрес, я спрашиваю город, тот же самый город, который фигурировал бы в вашей аналитике выкупи этот покупатель данный товар. Вы хотя бы объясните сотрудникам, что такое персональные данные, а то они лепят эти понятия где не попадя, даже отдаленно не понимая их смысл.