Даже простой сайт-визитка с формой обратной связи собирает персональные данные шире, чем кажется на первый взгляд. Явные данные - это то, что человек вводит сам: имя, телефон, email в форме заявки, сообщения в чате. Неявные - это то, что сайт получает автоматически через счетчики аналитики и cookie: IP-адрес, данные браузера и устройства, поведение на сайте, а в отдельных случаях и геолокация. IP-адрес и cookie-идентификаторы по позиции Роскомнадзора тоже относятся к персональным данным, если по ним можно прямо или косвенно установить конкретного человека.
Для сайта-визитки с формой и чатом типичный набор такой: имя и телефон из формы заявки, email при подписке или обратной связи, переписка в чате, метрики Яндекс.Метрики или Google Analytics (IP, устройство, источник перехода), а также cookie-файлы, которые эти счетчики устанавливают в браузере посетителя.
Раз данные собираются, оператору - то есть вашей мастерской - нужен минимальный комплект документов: политика обработки персональных данных на сайте (что, зачем и как долго вы храните), согласие на обработку данных рядом с формой (обычно чекбокс со ссылкой на политику), cookie-баннер, если используете аналитику или рекламные пиксели, и уведомление в Роскомнадзор об обработке персональных данных - с 1 сентября 2022 года оно требуется практически любому сайту с формой, исключений почти не осталось.
Мы как раз собираем такие комплекты под сайт целиком - политику, форму согласия, cookie-баннер и подготовку уведомления в РКН - за 2-3 рабочих дня, в зависимости от тарифа стоимость от 8500 до 14900 рублей.