Да, если вы собираете контакты покупателей — а без них не отправить чек и не оформить доставку. На сайте нужны политика обработки персональных данных и явное согласие в форме заказа, а не галочка, проставленная заранее.
Что должно быть на сайте
- Политика обработки персональных данных, доступная с любой страницы.
- Отдельная отметка согласия в форме — не проставленная по умолчанию.
- Указание, кто именно обрабатывает данные и с какой целью.
Что учесть
- Карточные данные вы не собираете: их принимает провайдер на своей стороне.
- Не запрашивайте больше, чем нужно для заказа и чека — это лишняя ответственность.
- Наличие политики и условий проверяют при подключении приёма платежей.
Что ещё смотрят на сайте перед подключением — в ответе почему сайт не проходит проверку.