Обязательных пунктов политики конфиденциальности несколько: какие данные вы собираете, с какой целью, на каком правовом основании, кому можете передавать данные, сколько времени их храните и как субъект может ими распорядиться - запросить, исправить или потребовать удалить. Без любого из этих пунктов документ формально не выполняет требования 152-ФЗ, даже если красиво оформлен.
Отдельно нужны реквизиты оператора - название компании или ИП, ИНН, контакты, по которым человек может обратиться с запросом, и срок ответа на такой запрос: по закону это 10 рабочих дней с возможностью продлить еще на 5, если нужно больше времени на проверку. Многие шаблоны из интернета этот срок вообще не указывают.
Если на сайте есть форма доставки еды, отдельно пропишите передачу данных курьерской службе и, возможно, платежному оператору - это тоже третьи лица, и о передаче им нужно упомянуть отдельным пунктом, а не молчать про это.
Готовый шаблон из интернета почти никогда не подходит один в один: он написан под чужой бизнес и чужой набор данных. Безопаснее использовать его как каркас пунктов, а сам текст - цели, перечень данных, сроки хранения - переписать под то, что реально происходит на вашем сайте.