買い物客向けのウェブサイトでも、古いTLSを段階的に廃止する必要はありますか？

はい。2018年6月30日以降にTLS 1.0を使用して支払いデータや支払いページを保護すると、PCI DSSに準拠しているとみなされなくなります。