Нужна ли мне политика обработки данных

Да, если вы каким-либо образом собираете или обрабатываете персональные данные пользователей, политика обработки персональных данных обязательна.

Это касается любых данных: имена, email-адреса, телефоны, адреса, данные банковских карт, IP-адреса, cookies и другие идентифицирующие данные.