Обработка персональных данных, куда давать инфу?
Почитайте здесь и здесь. Этот сервис может тоже пригодиться.
Не хотите нанимать специалиста - почитайте сами.
Нигде не требуется отдельной формы. Оператор один? Значит и соглашение одно. Оставьте в FAQ или где-то в футере ссылку и всего делов.
По кукам - ХЗ что Вы там храните. Если ПДн есть - значит, надо. Если нету - зачем?
И почитайте внимательно что именно имеется ввиду под ПДн. Если у Вас простая форма обратной связи - заморачиваться не стоит. Можете даже сократить до одного поля "имя" и всё. Игорь с номером телефона - не ПДн