Политику можно составить самостоятельно на основе типовой структуры из 10 разделов, которую требует 152-ФЗ: термины, реквизиты оператора, состав и цели обработки данных, сроки хранения, права пользователя. Готовый шаблон из сети - рабочая отправная точка, но использовать его без правок нельзя: он должен описывать именно ваши реальные сервисы и сроки, а не чужие.
Большинство шаблонов в сети скопированы друг у друга, часть не обновлялась много лет и написана под конкретный набор сервисов вроде Яндекс Метрики, без учёта остальных интеграций на сайте. Если в политике написано, что данные хранятся полгода, а по факту лежат три года, или упомянута передача партнёрам, которых у вас нет, - это тоже нарушение, просто в другую сторону, чем полное отсутствие документа.
Практический путь: берёте структуру из 10 разделов и под каждый выписываете свою ситуацию - какие данные реально собирает форма (обычно только имя и телефон), какие сервисы их обрабатывают (хостинг, Метрика, Telegram-бот для уведомлений), сколько данные хранятся у вас. Юрист нужен не для лендинга с формой заявки на консультацию, а для сайтов со сложной обработкой данных: интернет-магазинов, платных подписок, передачи данных нескольким партнёрам.
На лендингах, которые делаю сам, политику конфиденциальности собираю вместе с заказчиком на этапе брифа: уточняю, какие сервисы реально подключены, и вписываю в документ именно их, а не универсальный список на все случаи. Это занимает минут двадцать и снимает вопрос на старте, а не после жалобы посетителя.