Для сайта с формами и рассылкой обычно нужна не «соглашение о конфиденциальности» в узком юридическом смысле, а публичная политика обработки персональных данных - документ, который объясняет посетителям, какие данные вы собираете, для чего и как их защищаете, и размещается на сайте в открытом доступе, обычно ссылкой в футере и рядом с формами.
В политике должны быть перечень обрабатываемых данных, цели обработки, правовые основания, сроки хранения, права субъекта - в том числе право отозвать согласие и потребовать удаления данных, - контакты оператора для обращений и сведения о трансграничной передаче, если данные уходят на зарубежные серверы, например через иностранный сервис рассылок или аналитики.
«Соглашение о конфиденциальности» в классическом понимании - это отдельный документ, часто называемый NDA, который защищает коммерческую информацию в отношениях между компаниями или с сотрудниками, имеющими доступ к секретам производства. Он регулируется не 152-ФЗ, а законом о коммерческой тайне и общими нормами гражданского права, и для обычного сайта с формой заявки не обязателен - если, конечно, вы не подписываете отдельные соглашения с подрядчиками, которые получают доступ к вашей базе клиентов.