Шаблон из интернета - как раз частая причина проблем: в нем обычно перечислены не те данные, которые собираете именно вы, а общий список «на всякий случай», и при проверке это сразу видно. Политика должна описывать вашу реальную практику, а не абстрактный магазин.
Обязательные блоки: цели обработки - оформление и доставка заказа, оплата, обратная связь по вопросам, при отдельном согласии - рассылка акций; точный перечень данных, которые вы собираете - имя, телефон, email, адрес доставки, но не номер карты, если оплата идет через платежный сервис и данные карты до вас не доходят; правовые основания обработки; сроки хранения и порядок удаления данных после выполнения заказа; права покупателя - как запросить свои данные или потребовать их удаления; реквизиты оператора - название магазина, ИНН, контакты для вопросов по персональным данным.
Отдельно - если используете сторонние сервисы: платежный агрегатор, службу доставки, сервис email-рассылок, зарубежную аналитику - каждый такой сервис получает часть данных покупателя, и в политике должно быть прямо сказано, кому и зачем вы передаете данные. Если на сайте есть cookies и счетчики, про них тоже нужна отдельная фраза или ссылка на cookie-политику. Документ должен быть доступен по прямой ссылке из футера и из чекбокса при оформлении заказа. Мы делаем такие политики под конкретный сайт с готовым чекбоксом согласия за пару дней, если проще заказать готовое решение, чем разбираться самому.