Политика конфиденциальности - документ о том, какие данные собирает форма на сайте, зачем и куда они уходят. По 152-ФЗ он обязателен, если сайт собирает персональные данные - имя, телефон, email. Минимальный состав: какие данные, цель сбора, кому передаются (CRM, мессенджер, хостинг), срок хранения и как отозвать согласие.
Составлять стоит от реального сайта, а не копировать чужой текст один в один. Посмотрите на форму: какие поля в ней есть на самом деле, куда уходят заявки - в Telegram-бот, в почту, в CRM. Если политика описывает передачу данных в системы, которых у вас нет, или наоборот молчит про реальный мессенджер-бот, при проверке это хуже, чем полное отсутствие документа: получается расхождение между словами и практикой.
Отдельный момент - уведомление Роскомнадзора об обработке персональных данных. Оно нужно в большинстве случаев, кроме узкого списка исключений вроде обработки только для исполнения договора без передачи третьим лицам. Это уже не вопрос вёрстки, а юридический: для консультации с точным ответом под вашу ситуацию лучше свериться с юристом, особенно если данные передаются подрядчикам за пределы сайта.
На своих лендингах я ставлю чекбокс согласия рядом с кнопкой отправки формы, со ссылкой на страницу политики - но текст самого документа клиент либо присылает готовым, либо берёт за основу шаблон с сайта Роскомнадзора и дорабатывает под свои данные. Это разумная отправная точка, если юриста под рукой пока нет.