Ваш сайт собирает персональные данные, даже если на нём нет формы заявки

Некоторые считают: персональные данные - это когда клиент оставил имя и номер телефона.
Но на сайте может вообще не быть формы обратной связи - и при этом вы уже можете обрабатывать персональные данные посетителей.

А значит - нужно включаться в реестр Роскомнадзора и брать согласие у пользователей на обработку персональных данных. Не сделали это - нарушение и штрафы.

Если сайт позволяет определить уникального посетителя и сформировать сведения о его предпочтениях и поведении, это указывает на обработку персональных данных.
Например, на сайте установлена Яндекс.Метрика, а также есть Cookies-файлы.

Вот здесь можно проверить самостоятельно свой сайт на ошибки