Политика конфиденциальности - обязательный документ по 152-ФЗ "О персональных данных" для любого сайта, который собирает имя, телефон или почту через форму. Она объясняет посетителю, какие данные вы получаете, зачем и как их храните, и дает юридическое основание для сбора этих данных - без нее форма технически собирает персональные данные без оформленного согласия.
Роскомнадзор действительно проверяет сайты по жалобам, и за нарушение порядка обработки персональных данных предусмотрены штрафы по КоАП. Но для небольшого лендинга это скорее гигиенический минимум, чем повод для проверки: без политики вы теряете доверие внимательных посетителей и не можете подтвердить, что получили согласие на обработку данных, если человек попросит их удалить.
В самом документе должно быть прямо и просто написано: какие данные собираете (обычно это имя, телефон, иногда почта), для какой цели, кому передаете - например, менеджеру в CRM или в Telegram-чат, как долго храните и куда писать, чтобы данные удалили. Рядом с формой заявки нужен чекбокс согласия со ссылкой на этот документ: без отдельного клика форма выглядит так, будто согласие получено автоматически, а это не так.
Готового шаблона на все случаи не бывает: если данные уходят в CRM, рекламные кабинеты или сервис рассылок, это тоже нужно упомянуть в документе. На всех лендингах, которые я делаю под ключ, такую страницу собираю сразу под конкретный набор форм и интеграций клиента, а не вставляю универсальный текст из интернета.