Персональными данными на сайте считается любая информация, которая прямо или косвенно позволяет определить конкретного человека: имя, телефон, email, адрес доставки - это прямые идентификаторы, а IP-адрес и куки - косвенные, но закон и практика Роскомнадзора относят их к персональным данным тоже, если их можно связать с конкретным посетителем.
То есть все три формы на вашем сайте - обратная связь, заказ и аналитика с IP и куки - это обработка персональных данных, и на каждую нужно согласие посетителя. Обычно это делается через галочку рядом с формой со ссылкой на политику конфиденциальности и отдельный баннер про куки, который появляется при первом заходе на сайт.
Отдельно стоит проверить, куда утекают данные аналитики: если счетчик иностранный и передает IP и куки за рубеж без локализации, это отдельное нарушение - базы данных россиян должны храниться на серверах в России. Многие сайты до сих пор используют такие счетчики просто по инерции, не проверяя, где физически стоят их серверы.
Для полного соответствия закону также нужны политика обработки персональных данных на сайте, поданное уведомление в Роскомнадзор об обработке и, если данные собираются на постоянной основе через формы, - назначенный внутри компании ответственный за эту обработку.