Да, обязательно. По 152-ФЗ "О персональных данных" любой сбор имени, телефона или email через форму на сайте требует опубликованной политики обработки персональных данных и согласия человека на обработку до отправки формы - независимо от того, ИП вы, самозанятый или интернет-магазин. Форма записи или заявки подпадает под закон так же, как форма заказа в магазине.
Что нужно сделать технически:
- Завести отдельную страницу, например /policy/, со стандартной структурой: какие данные собираете, для чего, кто их обрабатывает, где хранятся, как человек может отозвать согласие;
- Поставить ссылку на эту страницу в подвале сайта, чтобы она была доступна с любой страницы;
- Рядом с кнопкой отправки формы добавить чекбокс "Согласен с политикой обработки персональных данных" со ссылкой на страницу - чекбокс не должен быть отмечен заранее, человек ставит галочку сам.
Текст политики не обязан быть длинным юридическим документом на десять страниц - для лендинга с одной формой заявки достаточно одной страницы с перечисленными выше пунктами. Важнее не объем, а то, что она реально описывает вашу форму, а не скопирована с чужого сайта с другим набором полей.
На всех лендингах, которые я собираю, эта страница и чекбокс идут по умолчанию - типовой текст под форму заявки у меня уже готов, отдельно заказывать юриста для этого не нужно.