Политику персональных данных для сайта оформляют отдельной страницей с постоянной ссылкой, обычно в футере, и с указанием даты последнего обновления. Готовый шаблон из интернета в чистом виде брать рискованно - в нем не будет реальных целей обработки именно вашего сайта: рассылки, аналитики, работы с курьерской службой и других особенностей вашего бизнеса.
В политике должны быть перечислены: кто является оператором (ваше ИП или ООО с реквизитами), какие данные собираются на сайте, с какой целью, кому и на каком основании они передаются, как долго хранятся и как человек может отозвать согласие или запросить удаление своих данных.
Для шоу-рума с формой заказа и рассылкой отдельно стоит прописать email-маркетинг как самостоятельную цель обработки - подписка на рассылку требует отдельного согласия, ее нельзя прятать внутри общей галочки под формой заказа.
Текст политики должен соответствовать тому, что реально происходит с данными на сайте - если вы подключите новую систему аналитики или CRM, документ тоже нужно обновить. Мы делаем такие политики под конкретный сайт с учетом его форм и интеграций, обычно за 2-3 рабочих дня.