Защитить сайт от разбирательств с контролирующими органами, что должен включать сайт?

В вашем случае даже наличие одной этой формы требует собирать согласие на обработку персональных данных.
На сайтах лучше размещать четыре документа, которые помогут владельцу не только избежать штрафов контролирующих органов, но и помогут в случае гражданских исков в суде отстоять свои права.

Политика в отношении обработки персональных данных

Под обработкой персональных данных имеется в виду любая операция над персональными данными, как в цифровом пространстве, так и в офлайн, например, их сбор, запись, организация, хранение, использование, блокирование, уничтожение.
Штрафы достаточно серьезные для малого бизнеса.
«(1) Несоблюдение требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных влечет наложение штрафа … на юридических лиц в размере от 120 до 300 условных единиц с лишением или без лишения во всех случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года» Условная единица равна 50 леям, согласно ч. (1) ст. 34 Кодекса о правонарушениях.
Политика в отношении обработки персональных данных — это документ, который содержит в себе наименование Оператора обработки персональных данных, цели сбора данных, действия с ними, срок обработки, контакты ответственного лица и иные детали.
Если вы разместили на сайте хоть какую-то форму сбора контактов для обратной связи, собираете электронные адреса, или сайт включает возможность регистрации в личном кабинете, то обязательно должны разместить Политику в отношении обработки персональных данных.

Согласие на обработку персональных данных

ЗАКОН Nr. 133 от 08.07.2011 о защите персональных данных гласит
«Статья 5. Обработка персональных данных
(1) Обработка персональных данных осуществляется с согласия субъекта персональных данных»
Это означает, что оператор должен зафиксировать тот факт, что пользователь выразил свое согласие нажатием кнопки, галочки, активацией ссылки. Согласие может быть оформлено как в отдельный раздел, так и составлять единый документ с Политикой в отношении обработки данных.

Согласие на сбор файлов cookie и на сбор данных через сервисы Google Analytics и Яндекс. Метрика

Практически на всех сайтах размещены инструменты аналитики Google Analytics и Яндекс. Метрика, без них владельцам невозможно было оценивать эффективность своей стратегии и работы сайта. Это означает, что как только пользователь зашел на сайт, данные о нем сразу же начинают собираться данные.

Условия оказания услуг / Оферта / Пользовательское соглашение

Этот раздел должен содержать документы формирующие правила и уменьшающие риски компании. Проще говоря в этом разделе, вы излагаете ваши внутренние правила онлайн продаж, обмена, возврата товара или денежных средств, правила доставки и оплаты, прописываете условия изменения цен и другие условия деятельности вашей компании. В случае интернет-магазинов, один из самых важных документов.

Обычно включает в себя:
Условия продажи товаров
Договор публичной оферты
Конечно, отношения продавца и покупателя регулируется Законом о защите прав потребителя и другими актами. Но если продавец сам разместил пользовательское соглашение на сайте, получил согласие клиентов в обязательных разделах, то прежде всего при конфликтных ситуациях будут исходить из документов, размещенных на сайте, с которыми пользователь мог ознакомиться перед совершением сделки. Такой документ поможет, если в результате программной ошибки слетит цена и товар за 10000 вдруг будет отражаться на сайте за 1000 и вы откажете покупателю в продаже по ошибочной цене.
Конечно, все документы на сайте не должны расходиться с действующим законодательством. При оформлении покупки можно делать ссылку на Пользовательское соглашение. В смысловом контексте“нажимая оформить заказ я подтверждаю, что ознакомился с …”.